你这个有可能是是用的引导模式，对方装了ARP防火墙，还有可能你用的旁路模式没有做端口镜像所造成的，你可以下看下我们的说明（[url]http://www.tyc100.com/tycbbs/showtopic-6.aspx[/url]），按照要求设置好，另外不要大惊小怪，看看论坛的常见问题，里面其实有解决方案（[url]http://www.tyc100.com/tycbbs/showtopic-77.aspx[/url]）
问题7：设置好策略，开始管理，却不能做任何封堵，如何解决？
解答：
1.可能是某些机器开启了arp防火墙。 在全局设置或设置向导里，勾选 "阻止运行arp防火墙或arp静态绑定的主机上网"。这个时候，开启arp防火墙的机器，只有关闭arp防火墙并重启机器后，才能上网。(注意：如果路由器上做了IP-MAC绑定,会导致封堵arp防火墙的功能失效。请在路由器设置里，取消IP-MAC绑定。)
2.如果路由器上开启了防arp欺骗的功能，将对管理造成影响。在路由器上将这个设置关闭。
3.局域网内存在两个网关，某些机器管理不到，是因为他们和监控机不是同一个网关。
4.检查他是否使用单位的网络上网。如果他使用联通的CDMA,或3G上网卡的话，是不能做封堵的。
碰到问题，请先看论坛置顶的<<常见问题列表>>(参见 http://www.tyc100.com/tycbbs/showtopic-77.aspx)。
平常的问题，里面都有详细的解答。
若还未解决，请在论坛发帖，我们会及时为您解答的。
