一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法

摘要

本发明涉及的是一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法。通过将安装网管软件的网络设备接到三层交换机上直连出口网关设备的网段内的一个端口上并将其网关IP地址设置为三层交换机出口网关的IP地址，然后网管软件向三层交换机的静态路由的虚拟接口发送ARP报文，将虚拟接口ARP表中存储的出口网关的MAC地址更改为网管软件所在的网络设备的MAC地址，这样三层交换机所有网段的电脑的数据报文都发送到网管软件所在的网络设备上，这样网管软件可以按照既定的过滤和控制规则来对这些报文进行处理，决定是否转发到出口网关设备或者直接丢弃，以此来实现对电脑上网行为和上网内容的控制。