根据如下拓扑图，完成防火墙配置，要求：PC1只能在上班时间访问外网。PC2只能访问服务器，不能访问外网。客户端1只能访问服务器的FTP服务。按照规划的地址配置，X为自己的学号。

在防火墙配置中，我们通常会基于网络策略来设置规则。假设我们的网络拓扑是一个简单的局域网结构，PCs连接到内网，并通过防火墙接入互联网。

首先，我们需要定义几个基本规则：

1. **工作时间访问限制**:
- 对于PC1，我们可以在防火墙上创建一个入站规则，仅允许特定的工作时间段（如9:00-18:00）的TCP流量从外部IP流向PC1。可以设置一个时间触发器（比如使用端口80或443作为检查点，因为HTTP和HTTPS通常是默认打开的）。

配置示例（iptables命令，适用于Linux系统）:

iptables -A INPUT -s <external_ip> -p tcp --dport 80,443 --time-range <start_time>:<end_time> -m state --state NEW,ESTABLISHED -j ACCEPT

将 `<external_ip>` 替换为PC1能访问的外网IP，`<start_time>` 和 `<end_time>` 分别是开始和结束时间。

2. **访问控制**:
- PC2的规则需要阻止所有出站请求和对除服务器之外的所有外网的入站请求。允许从内部网络访问服务器。

   iptables -A OUTPUT -d ! <server_ip> -j DROP
   iptables -A INPUT -s <internal_network> -d <server_ip> -j ACCEPT

3. **客户端访问**:
- 对于客户端1（例如，X1），只允许FTP访问服务器的特定端口（通常是21）。

   iptables -A INPUT -s <client_ip> -p tcp --dport 21 -j ACCEPT

记得替换 `<internal_network>`, `<server_ip>`, `<external_ip>`, 和 `<client_ip>` 为实际的IP地址。