试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业的网络拓扑图如图1-1所示。根据业务需求，企业内部实现有线用户和无线用户vlan隔离，分别采用不同的接入认证。

【问题4】(每空2分)

企业内的用户需要访问互联网，以及企业为外网用户提供web服务，需要在防火墙上配置（11）。企业需要禁止外部用户对财务服务器的访问，以及限制部分某些特定用户访问互联网，应在边界防火墙上配置（12）。