首先，明确分组目的。根据企业网络需求，将员工按照部门、职责或地理位置等进行分组。例如，市场、人事、研发等部门可以分别组成不同的用户组，以便于实施针对性的网络策略。
1. **创建用户组**： 登录路由器管理界面，点击“对象管理”>“用户管理”>“组设置”。在此界面，可添加新的用户组，并命名为相应的部门名称。
2. **添加组成员**： 在“用户管理”中，为每个员工创建用户账户，并分配对应的ip地址。然后，将用户添加到已创建的用户组中。若用户数量较多，可通过批量处理功能进行快速添加。
3. **设置权限策略**： 在“对象管理”>“地址管理”>“视图”中，根据需求选择用户组，将用户分配到对应的组中。接着，针对组内用户设置网络访问策略，如带宽控制、上网行为管理等。
4. **优化网络性能**： 通过用户组设置，管理员可以轻松实现以下功能： - 为不同部门分配不同的带宽，确保关键业务部门在网络高峰期的访问需求； - 针对特定部门或用户实施上网行为管理，限制或禁止访问不良网站； - 便于网络故障排查，快速定位问题用户或部门。
5. **注意事项**： - 分组应基于实际需求，避免过度细分或划分； - 用户组设置完成后，定期检查与调整，确保网络策略的有效性； - 灵活运用用户组功能，为企业管理网络带来更多便利。
总之，合理设置与管理用户组是提升企业网络管理效率的关键。通过科学分组、权限策略设置和定期调整，企业可以构建安全、高效的网络环境，为员工提供更好的工作体验。
传统路由器的控制功能（访问策略、上网行为管理、带宽控制等）通过对电脑的IP地址进行管控，实现控制效果。但是，逐条添加控制条目，不仅配置量大、配置繁琐，而且不便于维护和扩展。TP-LINK商用路由器基于用户组组的策略，将属于同一控制策略的用户添加在同一用户组，只需要进行针对该组进行控制。
本文详细介绍用户组的设置与管理。
某公司办公网络包含市场、人事、研发等部门，需要对各部门进行网络控制设置。以下为各部门的网段：
注意：该分组方式仅供举例，具体以实际需求进行划分。
登录路由器管理界面，点击 对象管理 >> 用户管理 >> 组设置，在组设置中，新增市场部的地址组。
同理，添加其它部门的组名，设置完成后如下所示：
点击 对象管理 >> 用户管理 >> 用户设置，在用户设置中，用户名自定义设置，IP中填写该用户对应的IP地址，点击 新增 即可。如果实际用户比较多，逐个添加比较繁琐，可通过批量处理添加用户，如下图所示：
同理，批量处理添加其它部门的IP地址，设置完成后的用户列表如下图所示：
点击 对象管理 >> 地址管理 >> 视图，在视图设置中，在组名中选择相应的 组名，在 可选用户 中，选中用户，点击 添加 按钮，把用户添加到组相应的组名中，点击 保存。如下图所示：
同理，把其它部门添加到相应的组里面。至此，用户组设置完成，在路由器上设置网络控制的时候，可以直接针对用户组进行设置。
企业路由器设置过程中，用户组方面的相关问题及解答如下：
问：如何进行分组比较合理？
答：分组是针对控制功能的需求进行的准备，比如带宽控制中需要为不同部门分配不同的带宽，那么就需要将各个部门分为不同的组。如果仅需要对人事、市场部门的管理人员开放网络权限，那么将这些特定的电脑分为一个组，针对该组进行权限控制。
合理的分组基于对需求的考虑全面。
问：是否可以将A组加入B组呢？
答：可以，例如设置好A、B、C三个组，由于某个控制需求，将A、B放在D组中，针对D组进行控制。
问：用户组已经被设置规则引用，是否可以继续添加地址呢？
答：可以，新加入的IP地址的网络限制与所在组一致。部分功能（如带宽控制）规则设置与用户数相关，一些特殊规则下，无法在用户组继续添加用户。
下载文档（PDF版）
