地址组可以存储一系列具有不同选项和/或域名的 IP 地址。
过程
- 在企业门户中,单击。
- 在地址组 (Address Groups) 选项卡中,单击。
- 在配置地址组 (Configure Address Group) 窗口中,输入地址组的名称和描述。
- 在 IP 地址范围 (IP Address Ranges) 下面,根据需要选择如下前缀或掩码选项:CIDR 前缀 (CIDR prefix)、子网掩码 (Subnet mask) 或通配符掩码 (Wildcard mask),以输入 IPv4 或 IPv6 地址范围。
- 在域 (Domains) 下面,输入地址组 (Address Group) 的域名或 FQDN。在地址组 (Address Group) 中定义的域名可用作业务策略或防火墙规则的匹配条件。
注: 将域配置为
地址组 (Address Group) 的匹配条件后,SD-WAN 服务会首先检查匹配的 IP 地址。如果找到匹配项,则服务将跳过域名匹配。但是,如果未找到 IP 地址的匹配项,则该服务将在
地址组 (Address Group) 中执行域名匹配。
重要说明: 匹配条件可能与基本通配符模式匹配。例如,如果将
地址组 (Address Group) 中的域配置为
google.com,则
mail.google.com 和/或
www.google.com 也可能符合此条件。但是,如果将
www.google.com 配置为
地址组 (Address Group) 中的域,则
mail.google.com 将与此策略不匹配。
- 单击创建 (Create)。
下一步做什么
您可以使用地址组定义业务策略和防火墙规则。有关更多信息,请参阅:
您可以单击地址组 (Address Groups) 选项卡中的,以修改地址组中的 IP 地址和域名。
要删除地址组,请单击。在删除地址组之前,请确保从业务策略或防火墙规则中排除该地址组。