一种基于三层交换机多VLAN环境下集中过滤网络数据包的方法

摘要

本发明涉及的是一种基于三层交换机多VLAN环境下集中过滤网络数据包的方法。本方法通过将安装过滤软件的网络设备直接连接到划分网段的三层交换机上直连出口网关设备的网段内的一个端口上，并且将此网络设备的网关的IP地址设置为出口网关设备的IP地址，这样此网络设备就可以和出口网关设备进行直接通讯了，然后将三层交换机出口网关的IP地址更改为安装过滤软件的网络设备的IP地址，这样即可捕获到局域网所有电脑的公网报文，通过过滤软件既定的控制、过滤和转发规则对这些报文进行处理，以此来实现对局域网电脑上网行为和上网内容的控制。