請問你用什么模式，不要用旁聽模式。
如果用引導(dǎo)模式的話，監(jiān)控機不要裝ARP防火墻！

這個是解決辦法

問題7：設(shè)置好策略，開始管理，卻不能做任何封堵，如何解決？
解答：
1.可能是某些機器開啟了arp防火墻。 在全局設(shè)置或設(shè)置向?qū)Ю?，勾選 "阻止運行arp防火墻或arp靜態(tài)綁定的主機上網(wǎng)"。這個時候，開啟arp防火墻的機器，只有關(guān)閉arp防火墻并重啟機器后，才能上網(wǎng)。(注意：如果路由器上做了IP-MAC綁定,會導(dǎo)致封堵arp防火墻的功能失效。請在路由器設(shè)置里，取消IP-MAC綁定。)
2.如果路由器上開啟了防arp欺騙的功能，將對管理造成影響。在路由器上將這個設(shè)置關(guān)閉。
3.局域網(wǎng)內(nèi)存在兩個網(wǎng)關(guān)，某些機器管理不到，是因為他們和監(jiān)控機不是同一個網(wǎng)關(guān)。
4.檢查他是否使用單位的網(wǎng)絡(luò)上網(wǎng)。如果他使用聯(lián)通的CDMA,或3G上網(wǎng)卡的話，是不能做封堵的。