【问题4】（6分） 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server

【问题4】（6分）

由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如图2-2所示。为了实现与表2-1相同的过滤功能，补充路由器R1上的ACL规则。

图2-2

R1＞…

R1＞（config）access-list101 permit （13） //允许Internet用户访问WebServer

R1＞（config）access-list101 permit （14） //允许主机202.110.1.100 Telenet到WebServer

R1＞（config）access-list101 （15） //禁止所有IP包

R1（config）interface S0

R1＞（config-if）ipaccess-group 101 in //应用101规则到S0的入口方向

R1＞…

R1＞（config）access-list102 permit ip any any

R1（config）interface ethernet1

R1＞（config-if）ipaccess-group 102 out