地址组可以存储一系列具有不同选项和/或域名的 IP 地址。

过程

  1. 在企业门户中，单击配置 (Configure) > 对象组 (Object Groups)。
  2. 在地址组 (Address Groups) 选项卡中，单击操作 (Actions) > 新建 (New)。
  3. 在配置地址组 (Configure Address Group) 窗口中，输入地址组的名称和描述。
  4. 在 IP 地址范围 (IP Address Ranges) 下面，根据需要选择如下前缀或掩码选项：CIDR 前缀 (CIDR prefix)、子网掩码 (Subnet mask) 或通配符掩码 (Wildcard mask)，以输入 IPv4 或 IPv6 地址范围。
  5. 在域 (Domains) 下面，输入地址组 (Address Group) 的域名或 FQDN。在地址组 (Address Group) 中定义的域名可用作业务策略或防火墙规则的匹配条件。
    注： 将域配置为 地址组 (Address Group) 的匹配条件后，SD-WAN 服务会首先检查匹配的 IP 地址。如果找到匹配项，则服务将跳过域名匹配。但是，如果未找到 IP 地址的匹配项，则该服务将在 地址组 (Address Group) 中执行域名匹配。
    重要说明： 匹配条件可能与基本通配符模式匹配。例如，如果将 地址组 (Address Group) 中的域配置为 google.com，则 mail.google.com 和/或 www.google.com 也可能符合此条件。但是，如果将 www.google.com 配置为 地址组 (Address Group) 中的域，则 mail.google.com 将与此策略不匹配。
  6. 单击创建 (Create)。

下一步做什么

您可以使用地址组定义业务策略和防火墙规则。有关更多信息，请参阅：

您可以单击地址组 (Address Groups) 选项卡中的操作 (Actions) > 更新 (Update)，以修改地址组中的 IP 地址和域名。

要删除地址组，请单击操作 (Actions) > 删除 (Delete)。在删除地址组之前，请确保从业务策略或防火墙规则中排除该地址组。