【問題4】（6 分）
由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺包過濾路由器R2，與Proxy Server 和路由器R1 共同組成一個屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實現(xiàn)與表2-1 相同的過濾功能，補(bǔ)充路由器R1 上的ACL 規(guī)則。

【問題 3】（7 分）
防火墻配置要求如下：
◆公司內(nèi)部局域網(wǎng)用戶可以訪問Web Server 和Internet；
◆Internet 用戶可以訪問Web Server；
◆Internet 上特定主機(jī)202.110.1.100 可以通過Telnet 訪問Web Server
◆Internet 用戶不能訪問公司內(nèi)部局域網(wǎng)
請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1