1. 什么是根据MAC地址监控？

WFilter支持“根据IP地址监控”和“根据MAC地址监控”两种方案（如果您有AD域，还可以根据域账号进行监控）。“根据MAC地址监控”模式下，WFilter通过被监控设备的物理MAC地址来进行识别，即使客户机修改了IP（或者自动获取了一个新的IP），仍然可以准确识别。所以“MAC监控模式”在自动获取IP地址，或者IP地址不固定的网络中，有很大的优越性。

我们一般建议用户采用如下的监控方式：

1. 已经是固定IP或者可以实现固定IP的情况下，优先采用“根据IP监控”的模式。
2. 动态IP的局域网，单网段情况下，优先采用“根据MAC监控”模式。

2. 多网段根据MAC监控方案

多网段的情况下，由于三层交换机的存在，屏蔽了客户机实际的MAC地址，从而无法直接实现“根据MAC地址”监控。

不同于HTTP，HTTPS的通讯数据是被加密保护的。要实现对HTTPS站点的屏蔽，网管软件需要支持对HTTPS的握手信息的解析。

WFilter的系列产品（超级嗅探狗和WFilter Free)都可以支持对HTTPS站点设置“黑白名单”。

本例中， 我将演示如何用WFilter Free来禁止HTTPS站点。