填空题
阅读以下说明，回答下面问题。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
填空题
[问题1]
包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为 1；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为 2。
包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为 1；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为 2。
填空题
[问题2]
根据上图，防火墙的三个端口连接的网络分别称为 1、 2、 3。
根据上图，防火墙的三个端口连接的网络分别称为 1、 2、 3。
填空题
[问题3]
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成下表。
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成下表。
|
配置表
|
|||||
| 源地址 | 源端口 | 目的地址 | 目的端口 | 协议 | 规则 |
| Any | Any | ① | ② | WWW | 允许 |
| 192.168.1.0/24 | Any | ③ | ④ | Any | 允许 |
| 202.110.1.100 | Any | ⑤ | ⑥ | Telnet | 允许 |
| Any | Any | Any | Any | Any | ⑦ |
填空题
[问题4]
由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如下图所示。为了实现与上表相同的过滤功能，补充路由器R1上的ACL规则。
由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如下图所示。为了实现与上表相同的过滤功能，补充路由器R1上的ACL规则。