要创建防火墙规则并将其添加到 NSX-T Data Center Edge 网关，必须先创建 IP 集。IP 集是指应用防火墙规则的对象组。将多个对象组合为 IP 集有助于减少要创建的防火墙规则总数。
过程
- 在顶部导航栏中，单击网络，然后单击 Edge 网关选项卡。
- 单击 NSX-T Edge 网关。
- 在安全下，单击 IP 集选项卡，然后单击新建。
- 输入 IP 集的名称，并可选择输入一个描述。
- 输入 IP 集所含虚拟机的 IP 地址或 IP 地址范围，然后单击添加。
- 要保存防火墙组，请单击保存。
