你這個有可能是是用的引導(dǎo)模式，對方裝了ARP防火墻，還有可能你用的旁路模式?jīng)]有做端口鏡像所造成的，你可以下看下我們的說明（[url]http://m.429513.com/tycbbs/showtopic-6.aspx[/url]），按照要求設(shè)置好，另外不要大驚小怪，看看論壇的常見問題，里面其實有解決方案（[url]http://m.429513.com/tycbbs/showtopic-77.aspx[/url]）
問題7：設(shè)置好策略，開始管理，卻不能做任何封堵，如何解決？
解答：
1.可能是某些機(jī)器開啟了arp防火墻。 在全局設(shè)置或設(shè)置向?qū)Ю?，勾選 "阻止運(yùn)行arp防火墻或arp靜態(tài)綁定的主機(jī)上網(wǎng)"。這個時候，開啟arp防火墻的機(jī)器，只有關(guān)閉arp防火墻并重啟機(jī)器后，才能上網(wǎng)。(注意：如果路由器上做了IP-MAC綁定,會導(dǎo)致封堵arp防火墻的功能失效。請在路由器設(shè)置里，取消IP-MAC綁定。)
2.如果路由器上開啟了防arp欺騙的功能，將對管理造成影響。在路由器上將這個設(shè)置關(guān)閉。
3.局域網(wǎng)內(nèi)存在兩個網(wǎng)關(guān)，某些機(jī)器管理不到，是因為他們和監(jiān)控機(jī)不是同一個網(wǎng)關(guān)。
4.檢查他是否使用單位的網(wǎng)絡(luò)上網(wǎng)。如果他使用聯(lián)通的CDMA,或3G上網(wǎng)卡的話，是不能做封堵的。