地址组可以存储一系列具有不同选项和/或域名的 IP 地址。

过程

  1. 在企业门户中,单击配置 (Configure) > 对象组 (Object Groups)
  2. 地址组 (Address Groups) 选项卡中,单击操作 (Actions) > 新建 (New)
  3. 配置地址组 (Configure Address Group) 窗口中,输入地址组的名称和描述。
  4. IP 地址范围 (IP Address Ranges) 下面,根据需要选择如下前缀或掩码选项:CIDR 前缀 (CIDR prefix)子网掩码 (Subnet mask)通配符掩码 (Wildcard mask),以输入 IPv4 或 IPv6 地址范围。
  5. 域 (Domains) 下面,输入地址组 (Address Group) 的域名或 FQDN。在地址组 (Address Group) 中定义的域名可用作业务策略或防火墙规则的匹配条件。
    注: 将域配置为 地址组 (Address Group) 的匹配条件后,SD-WAN 服务会首先检查匹配的 IP 地址。如果找到匹配项,则服务将跳过域名匹配。但是,如果未找到 IP 地址的匹配项,则该服务将在 地址组 (Address Group) 中执行域名匹配。
    重要说明: 匹配条件可能与基本通配符模式匹配。例如,如果将 地址组 (Address Group) 中的域配置为 google.com,则 mail.google.com 和/或 www.google.com 也可能符合此条件。但是,如果将 www.google.com 配置为 地址组 (Address Group) 中的域,则 mail.google.com 将与此策略不匹配。
  6. 单击创建 (Create)

下一步做什么

您可以使用地址组定义业务策略和防火墙规则。有关更多信息,请参阅:

您可以单击地址组 (Address Groups) 选项卡中的操作 (Actions) > 更新 (Update),以修改地址组中的 IP 地址和域名。

要删除地址组,请单击操作 (Actions) > 删除 (Delete)。在删除地址组之前,请确保从业务策略或防火墙规则中排除该地址组。