• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

10-安全配置指導

目錄

15-對象組配置

本章節下載 15-對象組配置  (132.85 KB)

15-對象組配置


1 對象組配置

1.1  對象組簡介

對象組為IPv4地址對象組,這些對象組可以被對象策略、ACL引用,作為報文匹配的條件。

IPv4地址對象組內可以配置IPv4地址對象,地址對象與IPv4地址或用戶綁定,用於匹配報文中的IPv4地址或報文所屬的用戶。

1.2  配置IPv4地址對象組

(1)     進入係統視圖。

system-view

(2)     創建IPv4地址對象組,並進入對象組視圖。

object-group ip address object-group-name

缺省情況下,存在係統默認的IPv4地址對象組,名稱為any。

(3)     (可選)配置對象組的描述信息。

description text

缺省情況下,沒有任何描述信息。

(4)     創建IPv4地址對象。

[ object-id ] network { host { address ip-address | name host-name [ vpn-instance vpn-instance-name ] } | subnet ip-address { mask-length | mask } }

1.3  對象的顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後的對象組及對象信息,通過查看顯示信息驗證配置的效果。

表1-1 對象組顯示和維護

操作

命令

顯示對象組的相關信息

display object-group [ ip address [ default ] [ name object-group-name ] | name object-group-name ]

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們