根據(jù)圖2-1，防火墻的三個端口連接的網(wǎng)絡分別稱為 （3） 、 （4） 、（5） 。

【問題1】（4 分）
包過濾防火墻使用ACL 實現(xiàn)過濾功能，通常的ACL 分為兩種，編號為1-99的ACL 根據(jù)IP 報文的源地址域進行過濾，稱為 （1） ；編號為100-199 的ACL 根據(jù)IP 報文中的更多域對數(shù)據(jù)包進行控制，稱為 （1） 。

【問題4】（4 分）
在運營商網(wǎng)絡中一般會有多個用戶和不同業(yè)務流需要融合。運營商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網(wǎng)關處采用內(nèi)層VLAN 來區(qū)分不同的 （15） ；這種處理方式要求運營商網(wǎng)絡和用戶局域網(wǎng)中的交換機都支持 （16） 協(xié)議，同時通過802.1ad（運營商網(wǎng)橋協(xié)議）來實現(xiàn)靈活的QinQ技術。

【問題3】（6 分）
寬帶接入通常采用PPPoE 進行認證，PPP 協(xié)議一般包括三個協(xié)商階段，（11） 協(xié)議用于建立和測試數(shù)據(jù)鏈路； （12） 協(xié)議用于協(xié)商網(wǎng)絡層參數(shù)； （13） 協(xié)議用于通信雙方確認對方的身份。

【問題2】（3 分）
在寬帶接入中，F(xiàn)TTx 是速度最快的一種有線接入方式，而PON(Passive Optical Network )技術是未來FTTx 的主要解決方案。PON 目前有兩種主要的技術分支分別是GPON 和EPON，EPON 是 （8） 技術和 （9） 技術的結合，他可以實現(xiàn)上下行 （10） 的速率。