解決辦法
問題7:設(shè)置好策略,開始管理,卻不能做任何封堵,如何解決?
解答:
1.可能是某些機(jī)器開啟了arp防火墻。 在全局設(shè)置或設(shè)置向?qū)Ю?,勾選 "阻止運(yùn)行arp防火墻或arp靜態(tài)綁定的主機(jī)上網(wǎng)"。這個時候,開啟arp防火墻的機(jī)器,只有關(guān)閉arp防火墻并重啟機(jī)器后,才能上網(wǎng)。(注意:如果路由器上做了IP-MAC綁定,會導(dǎo)致封堵arp防火墻的功能失效。請?jiān)诼酚善髟O(shè)置里,取消IP-MAC綁定。)
2.如果路由器上開啟了防arp欺騙的功能,將對管理造成影響。在路由器上將這個設(shè)置關(guān)閉。
3.局域網(wǎng)內(nèi)存在兩個網(wǎng)關(guān),某些機(jī)器管理不到,是因?yàn)樗麄兒捅O(jiān)控機(jī)不是同一個網(wǎng)關(guān)。
4.檢查他是否使用單位的網(wǎng)絡(luò)上網(wǎng)。如果他使用聯(lián)通的CDMA,或3G上網(wǎng)卡的話,是不能做封堵的。