當(dāng)前，國內(nèi)很多企事業(yè)單位的局域網(wǎng)，由于電腦數(shù)量較多，或者處于網(wǎng)絡(luò)安全的考慮，通常都通過三層交換機(jī)劃分了Vlan，并且通常設(shè)置了各個網(wǎng)段之間禁止通訊，以保護(hù)各個網(wǎng)段、不同部門之間的網(wǎng)絡(luò)安全。但在加強(qiáng)了網(wǎng)絡(luò)安全控制的同時，也導(dǎo)致了網(wǎng)絡(luò)管理相對較為復(fù)雜，如何跨網(wǎng)段監(jiān)控電腦上網(wǎng)、跨網(wǎng)段綁定IP和MAC地址就成為網(wǎng)管員不得不考慮的一個網(wǎng)絡(luò)管理問題。
那么，如何監(jiān)控三層交換機(jī)多網(wǎng)段電腦上網(wǎng)行為、控制多網(wǎng)段電腦上網(wǎng)、跨網(wǎng)段綁定電腦IP和MAC地址呢？筆者以為，可以通過以下兩種途徑來實現(xiàn)：
當(dāng)前，很多交換機(jī)都是帶網(wǎng)管功能的智能交換機(jī)，通常都有一些上網(wǎng)行為控制和網(wǎng)絡(luò)行為控制功能，一些較高級的三層交換機(jī)還帶有IP和MAC地址綁定功能，可以對三層交換機(jī)劃分的各個網(wǎng)段電腦進(jìn)行IP和MAC綁定，同時還可以限制電腦網(wǎng)速、監(jiān)控局域網(wǎng)流量等。設(shè)置也較為簡單，以華為交換機(jī)為例，一般需要執(zhí)行如下一些命令：
這個就不多說了吧，注意一下MAC地址模式，跟我們Windows系統(tǒng)里面顯示的HH-HH-HH-HH-HH-HH的格式似乎有點不同，有木有？
綁定之后，再用disp arp查看它這一條記錄時，Type值會顯示為static（靜態(tài)的），這表示你手動綁定的。如果你沒有手工綁定，交換機(jī)也有學(xué)習(xí)的功能，他學(xué)習(xí)到的IP與MAC的對應(yīng)記錄，Type值為dynamic（動靜的）。
然后接下來就是控制電腦上網(wǎng)行為，和普通路由器控制局域網(wǎng)電腦上網(wǎng)行為一樣，可以借助于三層交換機(jī)有效禁止局域網(wǎng)玩游戲、禁止股票軟件、禁止在線看視頻、監(jiān)控電腦流量、分配帶寬等，如下圖所示：
三、借助于專門的跨網(wǎng)段監(jiān)控軟件、公司局域網(wǎng)網(wǎng)絡(luò)控制軟件來實現(xiàn)跨VLAN監(jiān)控電腦上網(wǎng)行為
當(dāng)前，國內(nèi)有很多專門的局域網(wǎng)網(wǎng)絡(luò)控制軟件、網(wǎng)絡(luò)流量監(jiān)控軟件，也可以實現(xiàn)對三層交換機(jī)多網(wǎng)段電腦上網(wǎng)行為的控制。比較有代表性的，如“聚生網(wǎng)管”軟件，聚生網(wǎng)管是一款專門面向企事業(yè)單位局域網(wǎng)上網(wǎng)控制軟件，只需要在局域網(wǎng)一臺電腦安裝就可以有效禁止電腦玩游戲、禁止電腦看視頻、禁止電腦炒股、控制局域網(wǎng)網(wǎng)速、監(jiān)控電腦流量、控制網(wǎng)頁打開等，可以幫助企事業(yè)單位有效控制局域網(wǎng)電腦上網(wǎng)行為。
針對當(dāng)前國內(nèi)很多企事業(yè)單位局域網(wǎng)都通過三層交換機(jī)劃分了多個網(wǎng)段、并且需要管理多網(wǎng)段電腦上網(wǎng)行為的情況，聚生網(wǎng)管通過獨家集成的“創(chuàng)新直連”監(jiān)控模式，可以只需要將安裝聚生網(wǎng)管的電腦接入到三層交換機(jī)一個VLAN，就可以控制所有網(wǎng)段電腦上網(wǎng)行為，從而不必將聚生網(wǎng)管串接到三層交換機(jī)和路由器之間（容易引發(fā)單點故障），從而極大地方便了企事業(yè)單位局域網(wǎng)跨網(wǎng)段控制電腦上網(wǎng)、跨網(wǎng)段限制電腦網(wǎng)速、跨網(wǎng)段綁定電腦IP和MAC地址了。如下圖所示：
圖：通過網(wǎng)管軟件來禁止電腦P2P下載、禁止看P2P網(wǎng)絡(luò)電視、屏蔽在線看視頻
總之，無論是通過三層交換機(jī)自身的網(wǎng)絡(luò)管理功能還是借助于專門的網(wǎng)絡(luò)監(jiān)控軟件、上網(wǎng)行為控制軟件，都可以實現(xiàn)三層交換機(jī)跨網(wǎng)段管理電腦上網(wǎng)行為的功能。只不過，前者更適合三層交換機(jī)較為專業(yè)，同時網(wǎng)管員也需要對三層交換機(jī)較為熟悉，而后者則相對更為簡單，適合大多數(shù)用戶的需要，具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。
米家小米無線 家用洗地機(jī)吸塵掃地拖地機(jī) 智能吸拖一體 電解水殺菌 躺平雙貼邊清潔 熱風(fēng)烘干
美的（Midea）電風(fēng)扇落地 家用落地扇 遠(yuǎn)距廣角送風(fēng) 輕音節(jié)能大風(fēng)量 客廳辦公室 臺地兩用 【七葉勁風(fēng) 加寬扇葉】3檔風(fēng)調(diào)節(jié) SAE35CA
Youcan Robot約肯機(jī)器人水下無人機(jī)水下高清攝像頭智能遙控4K攝影潛水艇打撈設(shè)備釣魚救援探魚器100米套餐
戴爾（DELL） 靈越13pro 5320 pro14 i5粉色筆記本學(xué)生高性能輕薄本辦公本手提電腦 輕便隨行 Pro很型 全高清防藍(lán)光 定制粉 i5 16g 512g【裝粉殼】14寸
美的（Midea）出品【23年新品】燃?xì)鉄崴鞅馗咝贌峒矣脧N房用熱水器ECO節(jié)能智能變頻精控恒溫NL1系列天然氣 華凌JSQ22-NL1【12升一廚一衛(wèi)】
迪士尼無葉掛脖風(fēng)扇制冷小風(fēng)扇懶人便攜式隨身小型電風(fēng)扇usb可充電超長續(xù)航輕音戶外降溫神器 黃色米奇
愛國者（aigo）USB3.2 U盤 U330金屬旋轉(zhuǎn)系列 銀色 快速傳輸 出色出眾支持定制 USB3.2金屬旋轉(zhuǎn)U盤【U330-128G】
vivo iQOO Neo6 SE 12GB+512GB 霓虹 高通驍龍870 雙電芯80W閃充 OIS光學(xué)防抖 雙模5G全網(wǎng)通手機(jī)iqooneo6se
海爾（Haier）出品統(tǒng)帥熱水器電熱水器家用電恒溫小型小戶型浴室廚房節(jié)能速熱儲水式淋浴衛(wèi)生間洗澡LC 【LC1】40升 1500w+小戶型優(yōu)【1-2人】
CoolKiller CK75三模熱插拔客制化鍵盤 gasket結(jié)構(gòu)2.4G/有線/藍(lán)牙機(jī)械鍵盤 薄荷綠 線元
海爾（Haier）【20年防生銹】海爾洗衣機(jī)全自動滾筒洗烘一體機(jī)10公斤大容量V鋼機(jī)身微蒸汽空氣洗智能柔烘除菌螨 10KG玉墨銀丨V鋼防生銹丨智能柔烘丨升級空氣洗
JBL WAVE FLEX//W300TWS真無線藍(lán)牙耳機(jī)半入耳式麥克風(fēng)通話降噪運動音樂耳機(jī)蘋果耳麥 W300白 空氣佩戴感 增強(qiáng)通線元
華為HUAWEI MatePad SE 2023 10.4英寸2K護(hù)眼全面屏 影音娛樂辦公學(xué)習(xí)平板電腦6+128GB WiFi（海島藍(lán)）
美的（Midea） 電烤箱家用多功能烤箱可視空氣炸鍋空氣炸烤箱智能家庭小烤箱迷你小型多功能一體機(jī) PT1511 15L 杏色
華凌【旗艦款】華凌空調(diào) 1.5匹 新能效一級 變頻冷暖壁掛式空調(diào) 變頻掛機(jī)n8he1 【1.5匹 HL1 Pro】能效升級電量查詢
任天堂（Nintendo） NS主機(jī)Switch Lite mini NSL掌上便攜游戲機(jī) 海洋藍(lán)色
新華三H3CNX30Pro路由器千兆WiFi6無線G雙頻mesh電競 官方標(biāo)配（含網(wǎng)線元
MARSHALL（馬歇爾）STANMORE II BLUETOOTH音箱2代無線藍(lán)牙家用重低音音響 白色
崩壞星穹鐵道教育部的難題之四怎么過 崩壞星穹鐵道教育部的難題之四具體一覽【詳解】
