为什么公司早上的时候TRACERT公司外部服务器的时候延迟很正常，为啥中午和下午的时候就延迟就特大了呢？？

这个问题看看你单机接外线那看看，是不是真的慢了，要是的话看看是不是运营商的问题、TRACERT公司外部服务器的问题是不是同时访问的人很多，一一排查一下，如果是组建的局域网，局域网内的电脑区访问的话出问题的话，很可能是下面的电脑有人实用软件下载抢占带宽，也有可能是内网有病毒攻击导致的。目前内网内ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线，甚至像ARP这样的攻击又不好查出来，杀毒软件也没办法解决，又没法根除。这也是重装系统过后，无法解决内网掉线的主要原因。这些病毒攻击在网络二层中流串，直接通过交换机到达目的ip。像防火墙、UTM这样的网络设备没法管到第二层，解决不了这样的内网攻击。

这些内网攻击都出自下面的网卡，咱们只要在网卡上实施拦截就可以保证内网的稳定。网络问题还得网络解决。

以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观。

一般映射是服务器的端口到网关设备的外部端口，内部还是外部通过IP地址表示，比如内部服务器是192168110端口3389，映射到互联网外部端口就是你的公网地址的3389，内外端口可以一致，也可以不同

网络连接是有2方参与，自己就是“内部地址”，别人就是“外部地址”，就这么简洁。

再举个例子，你用浏览器打开百度网站时，自己的 IP 地址就是内部地址了，也叫“本地地址”，百度服务器的IP就是外部地址，也就“远程地址”。

Active Connections

  Proto  Local Address          Foreign Address        State

  TCP    127001:1110         127001:52802        TIME_WAIT

  TCP    192168110:49166     62213110149:80      CLOSE_WAIT

  TCP    192168110:49227     22117630206:5201    ESTABLISHED

  TCP    192168110:49245     192168110:1110      ESTABLISHED

  TCP    192168110:49246     2211762863:8080     ESTABLISHED

  TCP    192168110:49612     62128100213:21      ESTABLISHED

  TCP    192168110:49621     62128100213:21248   ESTABLISHED