文章摘要：很多单位在部署局域网网络准入控制系统的时候都会遇到这样一个问题，安装网络准入控制系统的电脑与局域网其他被控制的电脑不在同一个网段，尤其是通过三层交换机划分了多个网段的情况下，往往是安装网络准入控制系统的电脑在一个网段，而其他电脑分属于不同的网段，如何实现跨网段实现网络准入控制、禁止终端随意接入单位局域网，是当前企业网络准入控制、局域网接入控制的一个重要方面。洞察眼网络准入控制系统（下载地址：htt
用洞察眼网络准入控制软件创建网段，点击“网段配置”后面的下拉三角，然后点击“配置单网段”，系统会自动获取IP和mac地址等信息，创建完成后点击“启动管理”即可启动了本网段的监控，然后同样的方法选择第二个网卡、第三个网卡依次创建多个网段，并依次启动监控即可同时监控多个网段了，如下图所示：
2、基于“洞察眼网络准入控制系统”独创的“创新直连”监控模式进行多网段电脑上网行为的监控。
注意：此种监控模式需要在交换机开启SNMP功能。详情请访问：http://blog.dongchayan.com/?post=192 基于洞察眼网络准入控制系统的“创新直连”监控模式，可以实现对高达数十个网段电脑的并发、集中监控，较高可以监控100个网段，并发监控2000台电脑，为业界较为领先的监控模式。 同时，此种监控模式的安装部署也极为简单，只需要单个网卡接入三层交换机级联上层路由器或防火墙的网段即可。同时，你需要将安装洞察眼网络准入控制系统的电脑的默认网关改成路由器或防火墙的IP地址（内网）。具体如下图所示：
同时，在洞察眼网络准入控制系统创建监控网段时，应该选择“配置多网段”，如下图所示：
然后这里需要填写的是“默认网关IP”和“默认网关MAC”。也即上图中的接口IP和MAC地址。如下所示：
这样创建完成监控网段之后，就可以和单网段一样监控局域网所有网段电脑的上网行为了。
如有其它问题，请联系我公司解决。
