[发明专利]一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法

摘要

本发明涉及的是一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法。通过将安装网管软件的网络设备接到三层交换机上直连出口网关设备的网段内的一个端口上并将其网关IP地址设置为三层交换机出口网关的IP地址，然后网管软件向三层交换机的静态路由的虚拟接口发送ARP报文，将虚拟接口ARP表中存储的出口网关的MAC地址更改为网管软件所在的网络设备的MAC地址，这样三层交换机所有网段的电脑的数据报文都发送到网管软件所在的网络设备上，这样网管软件可以按照既定的过滤和控制规则来对这些报文进行处理，决定是否转发到出口网关设备或者直接丢弃，以此来实现对电脑上网行为和上网内容的控制。

主权项

一种基于三层交换机多网段环境下部署网管软件对局域网电脑进行控制的方法。通过将安装网管软件的网络设备直接连接到三层交换机直连出口网关设备所在的网段的一个端口上，然后将安装网管软件的网络设备的网关的IP地址设置为出口网关设备的IP地址，然后通过网管软件向三层交换机的缺省路由，也即直连出口网关设备的虚拟接口发送ARP数据报文，将直连出口网关设备的网段的虚拟接口的ARP表中所存储的网关的MAC地址更改为安装网管软件的网络设备的MAC地址。这样，三层交换机所划分的所有网段的电脑的数据报文就可以发送到网管软件所在的网络设备，然后由网管软件对收到的数据报文进行解析，识别出电脑的具体的上网行为和上网内容，并根据网管软件集成的过滤、控制规则对捕获到的数据报文进行放行并转发到出口网关设备或者丢弃而不转发的方式来实现对局域网所有电脑的上网行为进行控制的一种方法。