参考答案: 【问题1】
双重宿主主机体系结构：双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。
被屏蔽主机体系结构：被屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。
被屏蔽子网体系结构：被屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成，分别为：周边网络、外部路由器、内部路由器以及堡垒主机。
 
【问题2】
（1）屏蔽子网体系结构。
（2）内部路由器：内部路由器用于隔离周边网络和内部网络，是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规划，对内部用户访问周边网络和外部网络进行限制。
外部路由器：外部路由器的主要作用在于保护周边网络和内部网络，是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则，该规则主要针对外网用户。
 
【问题3】
（1）*             （2）10.20.100.8         （3）10.20.100.8
（4）*             （5）UDP                      （6）10.20.100. *
（7）UDP       （8）10.20.100. *

详细解析:

1、防火墙的经典体系结构主要有三种形式：双重宿主主机体系结构、被屏蔽主机体系结构和被屏蔽子网体系结构。
双重宿主主机体系结构：双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。
被屏蔽主机体系结构：被屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。
被屏蔽子网体系结构：被屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成，分别为：周边网络、外部路由器、内部路由器以及堡垒主机。

2、（1）图中网络拓扑结构中包含有周边网络、外部路由器、内部路由器以及堡垒主机这四个部件，属于被屏蔽子网体系结构或屏蔽子网体系结构。
（2）内部路由器：内部路由器用于隔离周边网络和内部网络，是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规划，对内部用户访问周边网络和外部网络进行限制。
外部路由器：外部路由器的主要作用在于保护周边网络和内部网络，是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则，该规则主要针对外网用户。

3、规则号3和4配置SMTP服务器安全策略，入方向：源地址为*，目的地址为SMTP服务器地址：10.20.100.8  ，出方向：源地址为10.20.100.8，目的地址为*。
由端口号53得知，规则号5和6配置DNS安全策略，入方向：协议为UDP，源地址为10.20.100. *，出方向：协议为UDP，目的地址为10.20.100. *。