试题四（15分）
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】
为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。


【问题1】（3分）
该款防火墙的三个端口E0、E1和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口（1），②处对应端口（2），③处对应端口（3）。

【问题2】（3分）
表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。


【问题3】（2分）
在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？


【问题4】（4分）
如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。


【问题5】（3分）
如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。