超级嗅探狗支持“根据MAC地址监控”和“根据IP地址监控”两种“监控模式”。在“根据MAC监控”模式下,超级嗅探狗根据网卡的MAC地址来识别一台电脑;在“根据IP监控”模式下,超级嗅探狗通过电脑的IP地址来进行识别。
由于路由器会屏蔽原始的MAC地址,所以在“多网段”环境下,只能支持“根据IP地址监控”的模式。
为了更好的对上网行为进行管理,超级嗅探狗还可以支持“域帐户监控”和“自定义帐户监控”。利用帐户监控功能,可以直接根据用户的帐号进行监控管理,避免了IP更改或者MAC更改引起的麻烦。
“帐户监控功能”使您可以直接对用户的帐号配置上网策略,而且可以和“AD域”结合。是监控管理的首选策略,请参见:如何基于帐户进行监控?
在多网段环境中,只能“根据IP地址监控”。如果您的IP地址不是固定的,那就会导致超级嗅探狗不能准确的识别一台电脑。所以在多网段环境下,我们建议如下方案:
在“根据MAC地址监控”模式下,该客户机的监控记录和配置信息是和其网卡的MAC地址绑定的。MAC地址是由网络设备制造商生产时写在硬件内部。即使它的IP地址发生改变,它的设置和监控记录依然不会丢失。
但是“根据MAC地址监控”只能适用于单网段环境,因为多网段(包括vlan)等环境下由于不同网段之间采用路由转发,不能获取原始的MAC地址,只能使用IP监控模式。