深信服AC跨神码三层交换做MAC绑定

如顷迹丛果上网用户的计算机到设备间，穿越了一台/多台三层交换设备，则因为上网用户

的计算机源 MAC 地址已经被改变，因此无法获取到真正的源 MAC 地址，此种情况下，可

以有以下两种方式识别出真正的源 MAC 地址。方法 1：通过 SNMP 协议，获取离上网雀樱计

算机最近的三层交换机（也就是上网计算机指向的网关设备）的 ARP 表，以获得某个 IP

地址上真正的源 MAC 地址。方法 2：通过启用准入系统，在上网计算机上安装准入插件，

以获取计算机的源 MAC。建议使州孝用方法 1，因为通过准入获取真实 mac 不适用于自动添加

用户以 MAC 作为用户名和自动绑定 MAC 地址

ARP全称ARP（Address Resolution Protocol），地址解析协议的意思，是根据IP地址获取物理地址（MAC地址）的一个TCP/IP协议，作用是完成IP地轮裂银址到MAC的转换，使通讯的双方都了解了对方的物理地址，从而建立通讯、保证通讯顺利进行。

因ARP本身的缺陷原因，容易被黑客利用形成ARP欺骗。无线腊宴AC里面源拍的ARP管理是通常指ARP防护功能，通过技术手段和策略防止ARP欺骗，保证无线通信的安全性。

管理规则如下所示。

1：深信服设备是部署在网络出口的，只要上互联网，访问的网页内容，访问的网页地址，发的帖子、微博、邮件，都可以记录。

2：深信服AC系列上网行为管理产品作为中国上网行为管理领域的第一品牌，可助您实现对互联网访问行为的全面管理。深信服上网行为管理产品凭借强大 的功能和简便的 *** 作。

3：可在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网腔橡安全等多个方面为您提供最有效的解 决方案。

4：信服 AC 系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户 / 用户组、时间段等的细致带宽分配策略限制 P2P 、闷配在线视频、大文件下 载等不良应用所占用的带宽，保障 OA 、 ERP 等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。

5：深信服 AC 伍罩旁系列上网行为管理产品可基于用户 / 用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为，并可根据各组织不同 要求进行授权的灵活调整，包括基于不同用户身份差异化授权、智能提醒等。

---