在三層交換機環(huán)境下，由于三層交換機屏蔽了終端的實際mac地址，上層的上網(wǎng)行為管理在不開啟“MAC地址收集器”的情況下，是檢測不到終端的實際mac地址的。這樣也就不能實現(xiàn)mac地址黑白名單的功能。網(wǎng)絡結構如下圖：

1. 開啟mac地址收集器

不開啟mac地址收集器時，WSG的實時流量圖中顯示的mac地址都是一樣的。

需要開啟WSG模塊-其他里面的“mac地址收集器”。 這樣才可以獲取到三層交換機下面的客戶機的實際mac地址。

2. 創(chuàng)建MAC白名單組

在”組配置“中添加白名單組，并且把要放行的mac地址都配置進去。如圖：

3. 對mac白名單組放行所有

例外設置是最優(yōu)先的，添加到例外設置的內(nèi)容不會收到其他行為管理策略的管控。在”例外設置“中添加規(guī)則，應用對象選擇”mac白名單“組，放行內(nèi)容輸入”*:*“即可放行所有。