[发明专利]一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法

权利要求书

1.一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法。通过将安装网管软件的网络设备直接连接到三层交换机直连出口网关设备所在的网段的一个端口上，然后将安装网管软件的网络设备的网关的IP地址设置为出口网关设备的IP地址，然后通过网管软件向三层交换机的缺省路由，也即直连出口网关设备的虚拟接口发送ARP数据报文，将直连出口网关设备的网段的虚拟接口的ARP表中所存储的网关的MAC地址更改为安装网管软件的网络设备的MAC地址。这样，三层交换机所划分的所有网段的电脑的数据报文就可以发送到网管软件所在的网络设备，然后由网管软件对收到的数据报文进行解析，识别出电脑的具体的上网行为和上网内容，并根据网管软件集成的过滤、控制规则对捕获到的数据报文进行放行并转发到出口网关设备或者丢弃而不转发的方式来实现对局域网所有电脑的上网行为进行控制的一种方法。