试题二(共15分)阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明 】某公司总部服务器1的操作系统为winDows sErvEr 2003，需安装虚拟专用网 (vpn)服务，通过intErnEt与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。
【问题3】 (4分)为了加强远程访问管理，新建一条名为“suBinC”的访问控制策略，允许来自子公司服务器 2 的 vpn 访问。在图 2-3 所示的配置界面中，应将“属性类型A、”的名称为(4)的值设置为“lAyEr two tunnEling protoCol”，名称为(5)的值设置为“virtuAl (vpn)”。编辑suBinC策略的配置文件，添加“入站ip 筛选器”，在如图2-4所示的配置界面中，ip 地址应填为(6)，子网掩码应填为(7)。