很多单位在部署局域网网络准入控制系统的时候都会遇到这样一个问题，安装网络准入控制系统的电脑与局域网其他被控制的电脑不在同一个网段，尤其是通过三层交换机划分了多个网段的情况下，往往是安装网络准入控制系统的电脑在一个网段，而其他电脑分属于不同的网段，如何实现跨网段实现网络准入控制、禁止终端随意接入单位局域网，是当前企业网络准入控制、局域网接入控制的一个重要方面。
大势至网络准入控制系统（下载地址：http://www.grabsun.com/wailaidiannaokongzhi.html）独家集成了创新直连监控模式，只需要在三层交换机的一个网段部署，就可以实现对所有网段网络准入控制，从而一举解决了跨网段网络准入控制、跨三层交换机网络准入控制的局限和麻烦。同时，大势至网络准入控制系统也支持单一网段网络准入控制。总之，大势至网络准入控制系统针对多网段网络准入控制，提供了以下两种部署方案：
1、通过在安装大势至网络准入控制系统的电脑安装多块网卡的方式进行跨网段监控上网行为。
此种跨网段上网监控方式，适合网段数量较少（2-5个），或者物理上网分散但又不是距离太远的网络结构（否则需要另行部署一台电脑，并单独再安装聚生网管软件），通过安装多块网卡可以集中监控多个网段电脑上网行为，便于实现统一的局域网网络管理和上网行为控制。如下图所示：
具体设置步骤：这种集中监控的方案的实施也很简单，只要将适配器的相应的接口分别通过网线接到相应VLAN的交换机上（或接到不同的网段，或者不同的路由器），然后通过大势至局域网接入控制软件分别对相应的网段进行监控设置即可。架构原理如下：
用大势至网络准入控制软件创建网段，点击网段配置后面的下拉三角，然后点击配置单网段，系统会自动获取IP和mac地址等信息，创建完成后点击启动管理即可启动了本网段的监控，然后同样的方法选择第二个网卡、第三个网卡依次创建多个网段，并依次启动监控即可同时监控多个网段了，如下图所示：
2、基于大势至网络准入控制系统独创的创新直连监控模式进行多网段电脑上网行为的监控。
注意：此种监控模式需要在交换机开启SNMP功能。详情请访问：http://blog.grablan.com/?post=192
基于大势至网络准入控制系统的创新直连监控模式，可以实现对高达数十个网段电脑的并发、集中监控，最高可以监控100个网段，并发监控2000台电脑，为业界最为领先的监控模式。
同时，此种监控模式的安装部署也极为简单，只需要单个网卡接入三层交换机级联上层路由器或防火墙的网段即可。同时，你需要将安装大势至网络准入控制系统的电脑的默认网关改成路由器或防火墙的IP地址（内网）。具体如下图所示：
闽公网安备 35020602001684号