以下是如何设置和管理用户组的详细介绍：
首先，考虑一个典型的企业网络，其中包含市场、人事、研发等多个部门。每个部门都需要不同的网络控制设置。以下是以某个公司为例的各部门网段划分，但实际应用中，应根据实际需求进行灵活调整。
在路由器管理界面，首先进入对象管理，然后选择用户管理，接着点击组设置。在这里，我们可以新增不同部门的地址组，如市场部、人事部等。通过这种方式，我们可以将属于同一控制策略的用户集中到同一用户组中。
接下来，进入用户设置，自定义用户名并填写对应的IP地址，点击新增即可添加用户。如果用户数量较多，可以使用批量处理的方式添加，以减少工作量。
在地址管理中，选择视图设置，然后在组名中选择相应的部门名称，在可选用户中选中特定用户，点击添加按钮，将用户添加到对应的组中。完成这些步骤后，点击保存。
通过上述步骤，用户组设置就完成了。在路由器的网络控制设置中，我们可以直接针对用户组进行操作，这使得网络管理变得更加高效。
在企业路由器的设置过程中，可能会遇到一些问题。以下是一些常见问题的解答：
- 如何进行合理的分组？分组应根据控制功能的需求进行，例如在带宽控制中，需要为不同部门分配不同的带宽，因此需要将各部门分为不同的组。合理的分组应基于对需求的全面考虑。
- 是否可以将A组加入B组？答案是肯定的。例如，如果已经设置了A、B、C三个组，可以根据特定控制需求，将A组和B组放入D组中，然后针对D组进行控制。
- 如果用户组已经被某个规则引用，是否还可以继续添加地址？可以。新加入的IP地址将继承所在组的网络限制。但需要注意的是，某些功能（如带宽控制）的规则设置可能与用户数量相关，因此在特定情况下可能无法继续添加用户。
总之，通过用户组的方式管理网络，不仅简化了配置过程，还提高了网络管理的灵活性和可维护性。在理解了上述设置和管理方法后，企业网络管理员可以更有效地进行网络控制，确保企业网络的正常运行。
传统路由器的控制功能（访问策略、上网行为管理、带宽控制等）通过对电脑的IP地址进行管控，实现控制效果。但是，逐条添加控制条目，不仅配置量大、配置繁琐，而且不便于维护和扩展。TP-LINK商用路由器基于用户组组的策略，将属于同一控制策略的用户添加在同一用户组，只需要进行针对该组进行控制。
本文详细介绍用户组的设置与管理。
某公司办公网络包含市场、人事、研发等部门，需要对各部门进行网络控制设置。以下为各部门的网段：
注意：该分组方式仅供举例，具体以实际需求进行划分。
登录路由器管理界面，点击 对象管理 >> 用户管理 >> 组设置，在组设置中，新增市场部的地址组。
同理，添加其它部门的组名，设置完成后如下所示：
点击 对象管理 >> 用户管理 >> 用户设置，在用户设置中，用户名自定义设置，IP中填写该用户对应的IP地址，点击 新增 即可。如果实际用户比较多，逐个添加比较繁琐，可通过批量处理添加用户，如下图所示：
同理，批量处理添加其它部门的IP地址，设置完成后的用户列表如下图所示：
点击 对象管理 >> 地址管理 >> 视图，在视图设置中，在组名中选择相应的 组名，在 可选用户 中，选中用户，点击 添加 按钮，把用户添加到组相应的组名中，点击 保存。如下图所示：
同理，把其它部门添加到相应的组里面。至此，用户组设置完成，在路由器上设置网络控制的时候，可以直接针对用户组进行设置。
企业路由器设置过程中，用户组方面的相关问题及解答如下：
问：如何进行分组比较合理？
答：分组是针对控制功能的需求进行的准备，比如带宽控制中需要为不同部门分配不同的带宽，那么就需要将各个部门分为不同的组。如果仅需要对人事、市场部门的管理人员开放网络权限，那么将这些特定的电脑分为一个组，针对该组进行权限控制。
合理的分组基于对需求的考虑全面。
问：是否可以将A组加入B组呢？
答：可以，例如设置好A、B、C三个组，由于某个控制需求，将A、B放在D组中，针对D组进行控制。
问：用户组已经被设置规则引用，是否可以继续添加地址呢？
答：可以，新加入的IP地址的网络限制与所在组一致。部分功能（如带宽控制）规则设置与用户数相关，一些特殊规则下，无法在用户组继续添加用户。
下载文档（PDF版）
