設(shè)置與管理地址組
設(shè)置與管理地址組
傳統(tǒng)路由器的控制功能(訪問策略、上網(wǎng)行為管理、帶寬控制等)通過對電腦的IP地址進(jìn)行管控,實現(xiàn)控制效果。但是,逐條添加控制條目,不僅配置量大、配置繁瑣,而且不便于維護(hù)和擴(kuò)展。TP-LINK商用路由器基于地址組的策略,將屬于同一控制策略的用戶添加在同一地址組,只需要進(jìn)行針對該組進(jìn)行控制。下面學(xué)習(xí)啦小編就教你如何設(shè)置與管理地址組。
地址組的設(shè)置與管理方法:
在路由器管理界面,點擊 對象管理 >> 地址管理 >> 地址組,在組設(shè)置中,自定義一個組名,點擊 新增。
按照同樣的方式,添加其它部門的組名,設(shè)置完成后如下表:
點擊 對象管理 >> 地址管理 >> 地址,在地址設(shè)置中,自定義受控制地址的名稱,并填寫對應(yīng)部門的IP地址,點擊 新增。
按照同樣的方式,添加其它部門的IP地址段,設(shè)置完成后如下圖所示:
點擊 對象管理 >> 地址管理 >> 視圖,在視圖設(shè)置中,把設(shè)置好的地址添加到相應(yīng)的地址組里面。
如:選擇IP組_市場部,在可選地址中受控地址_市場部,點擊 添加按鈕,添加到包含地址,點擊 設(shè)置:
按照同樣的方式,設(shè)置其他地址組包含的受控地址。
在管理頁面左上,點擊 保存配置。
至此,地址組設(shè)置完成,在路由器上設(shè)置網(wǎng)絡(luò)控制的時候,可以直接針對地址組進(jìn)行設(shè)置。
企業(yè)路由器設(shè)置過程中,地址組方面的相關(guān)問題及解答如下:
問:如何進(jìn)行分組比較合理?
答:分組是針對控制功能的需求進(jìn)行的準(zhǔn)備,比如帶寬控制中需要為不同部門分配不同的帶寬,那么就需要將各個部門分為不同的組。如果僅需要對人事、市場部門的管理人員開放網(wǎng)絡(luò)權(quán)限,那么將這些特定的電腦分為一個組,針對該組進(jìn)行權(quán)限控制。合理的分組基于對需求的考慮全面。
問:是否可以將A組加入B組呢?
答:可以,例如設(shè)置好A、B、C三個組,由于某個控制需求,將A、B放在D組中,針對D組進(jìn)行控制。
問:地址組已經(jīng)被設(shè)置規(guī)則引用,是否可以繼續(xù)添加地址呢?
答:可以,新加入的IP地址的網(wǎng)絡(luò)限制與所在組一致。
答:可以,直接在地址中添加IP地址,在視圖中將對應(yīng)IP加入受控組。