首先，了解用户组的基本概念。用户组是将具有相同网络控制需求的用户聚合在一起的一个集合。通过为不同的用户分组，管理员可以针对特定的用户组实施统一的网络策略，如带宽控制、上网行为管理等。
为了有效地设置用户组，我们可以遵循以下步骤：
1. **确定分组需求**：根据企业的实际需求，如部门、岗位、权限等，对用户进行分组。例如，将市场部、人事部、研发部等不同部门的员工分别归入不同的用户组。
2. **创建地址组**：在路由器管理界面中，点击“对象管理”>“用户管理”>“组设置”，新增所需的地址组。以市场部为例，可以创建一个名为“市场部”的地址组。
3. **批量添加用户**：在“用户设置”中，为每个用户设置用户名和ip地址，并点击“新增”添加至相应的地址组。如果需要添加大量用户，可以采用批量处理的方式，提高效率。
4. **配置用户组策略**：在“对象管理”>“地址管理”>“视图”中，选择相应的地址组，将用户添加到对应的组名中。设置完成后，点击“保存”。
5. **实施网络控制**：在设置网络控制策略时，可以直接针对用户组进行配置。例如，为市场部用户组设置特定的带宽限制，实现网络资源的高效分配。
在实际操作中，以下是一些需要注意的要点：
- **合理分组**：分组应基于实际需求，确保策略的有效性和可维护性。
- **动态调整**：随着企业发展和业务变化，用户组设置可能需要调整。及时更新分组信息，保证网络管理的灵活性。
- **权限管理**：为不同用户组设置不同的权限，确保网络安全。
- **批量操作**：对于大量用户的添加和管理，充分利用批量操作功能，提高工作效率。
总之，通过合理的用户组设置，企业网络管理员可以轻松实现针对不同用户群体的网络管理，提高网络管理的效率和安全性。在实际操作中，不断优化分组策略，使网络管理更加高效、便捷。
传统路由器的控制功能（访问策略、上网行为管理、带宽控制等）通过对电脑的IP地址进行管控，实现控制效果。但是，逐条添加控制条目，不仅配置量大、配置繁琐，而且不便于维护和扩展。TP-LINK商用路由器基于用户组组的策略，将属于同一控制策略的用户添加在同一用户组，只需要进行针对该组进行控制。
本文详细介绍用户组的设置与管理。
某公司办公网络包含市场、人事、研发等部门，需要对各部门进行网络控制设置。以下为各部门的网段：
注意：该分组方式仅供举例，具体以实际需求进行划分。
登录路由器管理界面，点击 对象管理 >> 用户管理 >> 组设置，在组设置中，新增市场部的地址组。
同理，添加其它部门的组名，设置完成后如下所示：
点击 对象管理 >> 用户管理 >> 用户设置，在用户设置中，用户名自定义设置，IP中填写该用户对应的IP地址，点击 新增 即可。如果实际用户比较多，逐个添加比较繁琐，可通过批量处理添加用户，如下图所示：
同理，批量处理添加其它部门的IP地址，设置完成后的用户列表如下图所示：
点击 对象管理 >> 地址管理 >> 视图，在视图设置中，在组名中选择相应的 组名，在 可选用户 中，选中用户，点击 添加 按钮，把用户添加到组相应的组名中，点击 保存。如下图所示：
同理，把其它部门添加到相应的组里面。至此，用户组设置完成，在路由器上设置网络控制的时候，可以直接针对用户组进行设置。
企业路由器设置过程中，用户组方面的相关问题及解答如下：
问：如何进行分组比较合理？
答：分组是针对控制功能的需求进行的准备，比如带宽控制中需要为不同部门分配不同的带宽，那么就需要将各个部门分为不同的组。如果仅需要对人事、市场部门的管理人员开放网络权限，那么将这些特定的电脑分为一个组，针对该组进行权限控制。
合理的分组基于对需求的考虑全面。
问：是否可以将A组加入B组呢？
答：可以，例如设置好A、B、C三个组，由于某个控制需求，将A、B放在D组中，针对D组进行控制。
问：用户组已经被设置规则引用，是否可以继续添加地址呢？
答：可以，新加入的IP地址的网络限制与所在组一致。部分功能（如带宽控制）规则设置与用户数相关，一些特殊规则下，无法在用户组继续添加用户。
下载文档（PDF版）
