深信服跨三层扫描MAC.docx

深信服做为国内相对较好的上网行为管理设备 ,占有了相当的市场份额 . 过滤功能相当不错 . 但是现在的网络应用层出不穷 ,有无线 ,有线连接方式 ,VLAN 虚拟虚拟网等各种网络应用技术 . 在有三层交换并且划分 VLAN 的情况下 , 如何做到通过 MAC 地址来管控上网权限 ,拒绝非授 权 MAC 地址的网络设备连入公司局域网 ?深信服给了一个解决方案 ,但是关键的一点却并没 有一个非常明确的说法 . 百度贴吧 , 百度知道 , 深信服官方论坛等也说的不清不楚 . 只有一个 深信服的设置方法 ,却没有如何在三层上设置的方法 .许多的 IT 朋友相当苦恼 .在此 ,本人写一 个实用教程 .一步步教导你怎么去实现跨三层交换机多 VLAN 下怎么可以用深信服扫描 MAC. 以 MAC 方式管理上网权限 . 在实际应用中 ,深信服扫描到的 MAC 都是三层的 . 如何做到把扫描的三层 MAC 替换为实际的 MAC,是重要的一环 . 一 ,设置深信服 1. 设置认证选项 I 如红色框中所示 ,找到添加服务器