【问题3】（3 分）
请完成3-1 中代理服务器ethe1 的配置。
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
HWADDR=09:00:27:21:A1:78
NETMASK= (4)
IPADDR= (5)
GATEWAY= (6)
TYPE=Ethernet
NAME= ” System eth0 ”
IPV6INIT=no
DEVICE=eth0

【问题2】（3 分）
请完成3-1 中代理服务器ethe0 的配置。
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
HWADDR=09:00:27:24:F8:9B
NETMASK= (2)
IPADDR= (3)
GATEWAY=192.168.0.1
TYPE=Ethernet
NAME=”System eth0”
IPV6INIT=no

【问题4】（6 分）
由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。

【问题 3】（7 分）
防火墙配置要求如下：
◆公司内部局域网用户可以访问Web Server 和Internet；
◆Internet 用户可以访问Web Server；
◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server
◆Internet 用户不能访问公司内部局域网
请按照防火墙的最小特权原则补充完成表2-1
 

根据图2-1，防火墙的三个端口连接的网络分别称为 （3） 、 （4） 、（5） 。

【问题1】（4 分）
包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。

【问题4】（4 分）
在运营商网络中一般会有多个用户和不同业务流需要融合。运营商常用外层VLAN 区分不同的 （14） ，在ONU 或家庭网关处采用内层VLAN 来区分不同的 （15） ；这种处理方式要求运营商网络和用户局域网中的交换机都支持 （16） 协议，同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。

【问题3】（6 分）
宽带接入通常采用PPPoE 进行认证，PPP 协议一般包括三个协商阶段，（11） 协议用于建立和测试数据链路； （12） 协议用于协商网络层参数； （13） 协议用于通信双方确认对方的身份。

【问题2】（3 分）
在宽带接入中，FTTx 是速度最快的一种有线接入方式，而PON(Passive Optical Network )技术是未来FTTx 的主要解决方案。PON 目前有两种主要的技术分支分别是GPON 和EPON，EPON 是 （8） 技术和 （9） 技术的结合，他可以实现上下行 （10） 的速率。