如圖7.21所示，要求在防火墻上通過ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機都能訪問Internet，請補充完成ACL規(guī)則200。

Windows2003中，可采用（）進行身份認證。

為保證Web服務(wù)器能正常對外提供服務(wù)，還需要在圖7.19所示的"服務(wù)和端口"選項卡中選中(7)復(fù)選框。如果要讓來自Internet的ping消息通過S1，在圖7.20中至少要選中(8)復(fù)選框。　　　　　　　　

下列關(guān)于認證中心的說法中錯誤的是（）。

防火墻支持3種工作模式：透明網(wǎng)橋模式、路由模式和混雜模式。在（1）模式下，防火墻各個網(wǎng)口設(shè)備的IP地址都位于不同的網(wǎng)段。

通過路由器的訪問控制列表（ACL）可以（）。

完成表7.9所示的防火墻上的NAT轉(zhuǎn)換規(guī)則，以滿足防火墻的部署要求?！　　　?/p>

如圖7.21所示，要求在防火墻上配置ACL，允許所有Internet主機訪問DMZ中的Web服務(wù)器，請補充完成ACL規(guī)則300。

在包過濾防火墻中，定義數(shù)據(jù)包過濾規(guī)則的是（）。

為保證內(nèi)網(wǎng)PC可以訪問Internet，在圖7.17所示的Wan接口的地址池中，起始地址為（3），結(jié)束地址為（4）。如果內(nèi)網(wǎng)中Web服務(wù)器對外提供服務(wù)的IP地址是202.134.135.92，則需要在圖7.18中"保留此公用IP地址"文本框中填入（5），"為專用網(wǎng)絡(luò)上的計算機"文本框中填入（6）。