1. 什么是根据MAC地址监控?
WFilter支持“根据IP地址监控”和“根据MAC地址监控”两种方案(如果您有AD域,还可以根据域账号进行监控)。“根据MAC地址监控”模式下,WFilter通过被监控设备的物理MAC地址来进行识别,即使客户机修改了IP(或者自动获取了一个新的IP),仍然可以准确识别。所以“MAC监控模式”在自动获取IP地址,或者IP地址不固定的网络中,有很大的优越性。
我们一般建议用户采用如下的监控方式:
- 已经是固定IP或者可以实现固定IP的情况下,优先采用“根据IP监控”的模式。
- 动态IP的局域网,单网段情况下,优先采用“根据MAC监控”模式。
2. 多网段根据MAC监控方案
多网段的情况下,由于三层交换机的存在,屏蔽了客户机实际的MAC地址,从而无法直接实现“根据MAC地址”监控。
为解决此问题,WFilter 4.1版本中新增加了“MAC地址收集器”模块,可以主动去发现客户机实际的MAC地址。从而在多网段环境下也可以实现“根据MAC地址监控”。
MAC收集器支持“SNMP”和“ARP”两种收集模式,具体内容请参考:WFilter根据MAC地址监控方案