防火墙的功能与设置 — 信息技术填空题
题目
某校园网在出口处部署了一台包过滤防火墙，管理员依据“默认拒绝、按需放行”的原则配置规则，规则自上而下依次匹配，命中即停止。现有规则：①禁止任何外部主机访问内网服务器；②允许外部主机访问内网Web服务器的80端口；③允许内网主机访问外部网络的任意端口。某日管理员发现外部用户无法访问校内网站，排查后发现规则顺序有误。请回答：（1）包过滤防火墙主要工作在OSI参考模型的____层，依据数据包的IP地址和端口号进行过滤；（2）要将规则②调整到规则____（填序号）之前才能恢复网站访问；（3）防火墙默认策略应设置为____（填“允许”或“拒绝”）。