IP 集合是一組 IP 位址,可在防火牆規則中當作來源和目的地使用。

IP 集合可以包含個別 IP 位址、一組 IP 範圍以及子網路的組合。您可以指定 IPv4 或 IPv6 位址,或兩者皆指定。IP 集合可以是 NSGroup 的成員。

備註: 此方法所建立的任何 IP 集合將不會在原則模式中顯示。在原則模式中,我們可以透過導覽至 詳細目錄 > 群組 > 設定成員並指定 IP 或 MAC 位址來建立群組,以及將成員新增為 IP 位址、範圍、網路位址或 MAC 位址。
備註: 防火牆規則的來源或目的地範圍支援 IPv4 位址和 IPv6 位址。

必要條件

確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則管理程式模式按鈕,請參閱設定使用者介面設定

程序

  1. 使用 admin 權限來登入 NSX Manager
  2. 選取詳細目錄 > 群組 > IP 集合 > 新增
  3. 輸入名稱。
  4. (選擇性) 輸入說明。
  5. 成員中,在以逗號分隔的清單中輸入個別 IP 位址、IP 範圍和子網路。
  6. 按一下儲存