入侵检测技术是为了保证计算机的安全而设计与配置的一种能够及时发现并报告网络系统中未授权或异

不可信网络（一般指外部网）之间的保护装置，强制所有的访问和连接都必须经过这个保护层，并在此进行连接和安全检查。从使用的技术上看，防火墙有六种基本类型，写出其中的3种类型。

种方式的名字。这3种加密方式分别工作在哪一层？

数据库查询是数据库的核心操作，SQL提供了 SELECT语句进行数据库的查询，其一般格式如下：

SELECT [ALL|DISTINCT]<目标列表达式 >[，< 目标列表达式>]...

FROM <表名或视图名 >[，<表名或视图名>]...

[WHERE<条件表达式>]

[GROUP BY <列名 1> [HAVING <条件表达式>]]

[ORDER BY〈列名 2> [ASC|DESC]]

其含义是：根据WHERE子句的条件表达式，从FROM子句中指定的基本表或视图中找出满足条件的元组，再按SELECT子句中的目标列表达式，选出元组中的属性值形成结果表。如果有GROUP子句，则将结果按<列名1>的值进行分组，该属性列值相等的元组为一组。如果有ORDER子句，结果表要按<列名2>的值升序或降序排列。

某学校学生、教师及课程关系如下：

学生由学号唯一标识，学生相关信息包括姓名、性别、专业号和年龄等；

教师由工作证号唯一标识，教师相关信息包括姓名，年龄和所授课程号等；

课程由课程号唯一标识，课程相关信息包括课程名，学分，授课教师工作证号及授课时间等；

选课信息包括选课学生学号，课程号及考试成绩等。

根据关系模型完成数据库设计，包括数据库表、键值；（8分）

用SQL语句表达如下查询：（5分）

“张大民（教师名）”讲授的课程名和在这些课程中考试超过90分的学生的学号及姓名， 按分数的降序排列。

软件、TCP/IP协议软件、名字服务软件和打印服务软件分别属于哪部分？在答题纸上连线说明对应关系。

源。

每个域中有几个域控制器？各自充当什么角色？

该公司希望能允许用户从网络中任何地方登录，同时管理维护工作不要太重，组织域的方式应该采用哪种域模型？在这种模型中主域之间是什么信任关系？资源域同主域间是什么信任关系？

的利用，请列出6项网络操作系统应具有的主要功能。

【说明】

网络的拓扑结构如图3-1所示，内部网络使用IP地址段192.168.0.0/24，并通过路由器R1 接入到Internet，该路由器支持NAT功能。R1的外网IP地址为123.116.10.66，内网IP地址是192.168.0.100，MAC地址为00-20-22-33-44-55；内部网络中UNIX主机的IP地址为 192.168.0.1，MAC地址为 00-10-22-33-44-55；Internet 上服务器 www.abc.edu.cn 经路由器 R2 接入到 Internet，R2 的以太网接口IP 地址为 127.123.134.88，MAC 地址为 00-30-22-33-44-55。

UNIX主机发送一个IP报文到服务器www.abc.edu.cn，在两个以太网上封装为数据帧1和数据帧2，写出数据帧1和数据帧2源IP地址、源MAC地址、目的IP地址和目的MAC地址。

Internet上的服务器有三个标识，分别为www.abc.edu.cn、127.123.134.10和 00-40-22-33-44-55，UNIX主机发送IP报文到服务器www.abc edu.cn过程中，UNIX主机、R1和R2分别使用哪些标识？若用到多个标识，标识间转换时使用的协议是什么？

内部网络中主机1发送一个IP分组，长度为3520个字节，头长度为标准长度，发送该IP分组时应分为几个分片？写出各分片的信息（长度、偏移、MF）。

内部网络中主机1使用浏览器访问www.abc.edu.cn的过程中，写出主机1可能用到的6个协议的名称。

请帮忙给出每个问题的正确答案和分析，谢谢！