技術(shù)總結(jié)
本發(fā)明涉及的是一種基于三層交換機(jī)多網(wǎng)段環(huán)境下部署網(wǎng)管軟件對局域網(wǎng)電腦進(jìn)行控制的方法。通過將安裝網(wǎng)管軟件的網(wǎng)絡(luò)設(shè)備接到三層交換機(jī)上直連出口網(wǎng)關(guān)設(shè)備的網(wǎng)段內(nèi)的一個(gè)端口上并將其網(wǎng)關(guān)IP地址設(shè)置為三層交換機(jī)出口網(wǎng)關(guān)的IP地址，然后網(wǎng)管軟件向三層交換機(jī)的靜態(tài)路由的虛擬接口發(fā)送ARP報(bào)文，將虛擬接口ARP表中存儲的出口網(wǎng)關(guān)的MAC地址更改為網(wǎng)管軟件所在的網(wǎng)絡(luò)設(shè)備的MAC地址，這樣三層交換機(jī)所有網(wǎng)段的電腦的數(shù)據(jù)報(bào)文都發(fā)送到網(wǎng)管軟件所在的網(wǎng)絡(luò)設(shè)備上，這樣網(wǎng)管軟件可以按照既定的過濾和控制規(guī)則來對這些報(bào)文進(jìn)行處理，決定是否轉(zhuǎn)發(fā)到出口網(wǎng)關(guān)設(shè)備或者直接丟棄，以此來實(shí)現(xiàn)對電腦上網(wǎng)行為和上網(wǎng)內(nèi)容的控制。

技術(shù)研發(fā)人員：梁嬋嬋
受保護(hù)的技術(shù)使用者：寧波亦道信息科技有限公司
文檔號碼：201610674058
技術(shù)研發(fā)日：2016.08.11
技術(shù)公布日：2017.02.22