追根究底 破解网络访问谜局(1)(5)

谜局5：数据掉包现象非常严重

最近，某公司中的一个部门员工向局域网管理员反映，他们部门中的一些计算机访问公司服务器的速度非常缓慢，向服务器上传文本信息或下载文本信息时的速度还可以，倘若向服务器上载或下载一些大容量的多媒体内容时，那传输速度就比较缓慢了，严重的时候干脆就连接不上。为此，公司网络管理员先在其中一台故障计算机中执行ping命令对局域网服务器的连通情况进行了测试，测试结果发现有时大容量的数据包存在比较严重的延时现象，而且大容量数据包在网络传输过程中存在比较严重的掉包现象。考虑到该部门的局域网组网结构是所有计算机全部通过普通双绞线缆连接到局域网10M集线器上，而10M集线器又通过级联方式连接到了局域网核心交换机上，核心交换机的每一个连接端口工作状态都处于10M/100M自适应状态，局域网服务器同时也连接到核心交换机上了。

破解谜局

根据上面的故障现象，公司的网络管理员先尝试着将故障计算机直接连接到单位的核心交换机上，而跳过了与局域网10M集线器的连接，连接好之后又在故障计算机系统中Ping了一下服务器系统的IP地址，测试结果表明大容量数据包延时现象已经消失了，并且在较长的一段时间内都没有再出现过数据掉包现象。接下来，网络管理员又到那些安装了10M旧网卡的计算机中ping了一下服务器，结果发现Ping命令成功被执行;经过仔细对比，网络管理员发现发生故障的计算机几乎都是使用了100M的新网卡，对于这点发现网络管理员进行了反复分析，有没有可能是故障计算机与局域网交换机的传输速度不匹配呢?想到这一点，网络管理员特地对故障计算机的100M网卡设备工作速度进行了调整，并将其强制修改为10M，修改完毕后再次进行上网测试，结果发现数据掉包现象已经消失了，很显然上面的故障现象确实是由于计算机与局域网交换机的传输速度不匹配引起的。

1. 如何利用静态路由实现网络访问控制
2. 实现高效安全的网络访问控制的解决方案