請(qǐng)問你用什么模式，不要用旁聽模式。
如果用引導(dǎo)模式的話，監(jiān)控機(jī)不要裝ARP防火墻！

這個(gè)是解決辦法

問題7：設(shè)置好策略，開始管理，卻不能做任何封堵，如何解決？
解答：
1.可能是某些機(jī)器開啟了arp防火墻。 在全局設(shè)置或設(shè)置向?qū)Ю?，勾選 "阻止運(yùn)行arp防火墻或arp靜態(tài)綁定的主機(jī)上網(wǎng)"。這個(gè)時(shí)候，開啟arp防火墻的機(jī)器，只有關(guān)閉arp防火墻并重啟機(jī)器后，才能上網(wǎng)。(注意：如果路由器上做了IP-MAC綁定,會(huì)導(dǎo)致封堵arp防火墻的功能失效。請(qǐng)?jiān)诼酚善髟O(shè)置里，取消IP-MAC綁定。)
2.如果路由器上開啟了防arp欺騙的功能，將對(duì)管理造成影響。在路由器上將這個(gè)設(shè)置關(guān)閉。
3.局域網(wǎng)內(nèi)存在兩個(gè)網(wǎng)關(guān)，某些機(jī)器管理不到，是因?yàn)樗麄兒捅O(jiān)控機(jī)不是同一個(gè)網(wǎng)關(guān)。
4.檢查他是否使用單位的網(wǎng)絡(luò)上網(wǎng)。如果他使用聯(lián)通的CDMA,或3G上網(wǎng)卡的話，是不能做封堵的。