Fortinet 1000 User Manual

152

美国飞塔有限公司

地址

防火墙配置

删除地址

删除一个地址可以把此地址移出地址列表。一旦地址被删除了，这个地址就不能再

添加到策略中。要删除一个已经添加到策略的地址，必须先把它从那个策略中删除。

1

进入 防火墙 > 地址。

2

选择含有您要删除的地址的列表。
您可以删除被列出的地址中带有 删除标志 

的任何地址。

3

选择要删除的地址，单击 删除 

。

4

单击 确定 以删除地址。

将地址编入地址组

您可以把相关的地址编入一个地址组，这样便于以后添加到策略。例如，如果添加

三个地址并将其添加到一个地址组，您只需要为这个地址组创建一个策略，而不用去
为三个地址创建三个单独的策略。

您可以把地址组添加到任何网络接口、VLAN 子接口或区域中。地址组只能包含已

经添加到这个网络接口、VLAN 子接口或区域的地址。地址组可以用于网络接口、VLAN
子接口或区域的源地址或者目的地址列表。

地址组的名字不能和独立地址相同。如果一个地址组已经被加到一个策略中了，就

不能删除它，除非先从这个策略中删除这个地址组。

1

进入 防火墙 > 地址 > 组。

2

选择要添加地址组的接口、VLAN 子接口或区域。

3

输入一个地址组名 以标识这个地址组。
这个名字可以包含数字 （0-9），大写或者小写字母 （A-Z，a-z），以及特殊字符 - 和
_。不允许使用其它特殊字符和空格符。

4

要把 地址 添加到这个地址组，从有效地址列表中选择一个地址，然后单击向右箭头
把它添加到成员列表中。

5

要从地址组中删除地址，从成员列表中选择要删除的地址，然后单击向左箭头把它从
这个组中删除。

6

单击 确定 以添加这个地址组。