解决方案：
1、 内网大部分电脑通过手工设置IP地址，在HiPER 841上进行IP/MAC地址绑定，使内网电脑不能随意更改IP对址，方便管理。在每台PC上运行ARP脚本文件绑定设备的网关和MAC地址。通过做IP/MAC地址双向绑定，从而达到有效防御ARP欺骗的效果。
2、 设置上网行为应用：中学生大多是未成年人，学习网络知识能提高学生们的学习兴趣，但网络中存在的不良信息同时也对他们带来一些负面的影响。通过设备防火墙访问控制策略，禁止学生在上课时间浏览一些与教学无关的信息，通过防火墙域名过滤封掉一些不良网站。
3、 设置办公室、NET、CL三个组，分配不同的带宽，以满足各部分的上网需求。办公室组完全不做任何限制;NET组禁止QQ、MSN、P2P、限制上传下载速率;CL组禁止P2P、限制上传下载速率，避免出现带宽被滥用的情况，使重要的网络应用畅通无阻的稳定运行。
