【问题2】（3 分） 根据图2-1，防火墙的三个端口连接的网络分别称为 （3） 、 （4） 、（5） 。
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
【问题4】（4 分） 在运营商网络中一般会有多个用户和不同业务流需要融合。运营商常用外层VLAN 区分不同的 （14） ，在ONU 或家庭网关处采用内层VLAN 来区分不同的 （15） ；这种处理方式要求运营商网络和用户局域网中的交换机都支持 （16） 协议，同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。
The de facto standard Application Program Interface (API) for TCP/IP applications is the “sockets” interface. Although this API was developed for （71） in the early 1960s it has also been implemented on a wide variety of no-Unix systems. TCP/IP （72） Written using the sockets API have in the past enjoyed a high degree of portability and we would like the same （73） with IPv6 applications. But changes are required to the sockets API to support IPv6 and this memo describes these changes. These include a new socket address structure to carry IPv6 （74） ,new address conversion functions, and some new socket options. These extensions are designed to provide access to the basic IPv6 features requited by TCP and UDP applications, including multicasting, while introducing a minimums of change into the system and providing complete （75） for existing IPv4 applications. ["A．Windows ","B．Linux ","C．Unix ","D．DOS"]
PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下：可以看出该PC机的IP地址为（68），默认网关的IP地址为（69），PC不能接入Internet的原因可能是（70）。 ["A．213.127.115.31 ","B．213.127.115.255 ","C．213.127.115.254 ","D．224.1.1.1"]
【问题2】（3 分）
在宽带接入中，FTTx 是速度最快的一种有线接入方式，而PON(Passive Optical Network )技术是未来FTTx 的主要解决方案。PON 目前有两种主要的技术分支分别是GPON 和EPON，EPON 是 （8） 技术和 （9） 技术的结合，他可以实现上下行 （10） 的速率。
