29、不能用防火墙分隔的开口部位，宜设置 _。