您對他設(shè)置的策略是否已經(jīng)生效，如果沒生效您看下解決辦法

1.可能是某些機(jī)器開啟了arp防火墻。 在全局設(shè)置或設(shè)置向?qū)Ю铮催x "阻止運(yùn)行arp防火墻或arp靜態(tài)綁定的主機(jī)上網(wǎng)"。這個時候，開啟arp防火墻的機(jī)器，只有關(guān)閉arp防火墻并重啟機(jī)器后，才能上網(wǎng)。(注意：如果路由器上做了IP-MAC綁定,會導(dǎo)致封堵arp防火墻的功能失效。請在路由器設(shè)置里，取消IP-MAC綁定。)
2.如果路由器上開啟了防arp欺騙的功能，將對管理造成影響(比如看不到下載流量)。在路由器上將這個設(shè)置關(guān)閉。
3.局域網(wǎng)內(nèi)存在兩個網(wǎng)關(guān)，某些機(jī)器管理不到，是因為他們和監(jiān)控機(jī)不是同一個網(wǎng)關(guān)。
4.檢查他是否使用單位的網(wǎng)絡(luò)上網(wǎng)。如果他使用聯(lián)通的CDMA,或3G上網(wǎng)卡的話，是不能做封堵的。