问答题 设图中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8. 关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

问答题 （1）图中描述的是哪一种防火墙的体系结构？ （2）其中内部包过滤器和外部包过滤器的作用分别是什么？

问答题 防火墙的体系结构主要有： （1）双重宿主主机体系结构； （2）（被）屏蔽主机体系结构； （3）（被）屏蔽子网体系结构； 请简要说明这三种体系结构的特点。