如何修改NGFW4000防火墙子网对象

a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 用户登录权限等），并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”相关文档或DEMO演示）；

b. 首先在防火墙管理器中选取“高级管理”→“网络对象”将弹出所有区域管理界面：

c. 然后选择此节点对象所属的区域（如SSN），并在右边空白区域点击右键，将弹出如下快捷菜单：

d. 随后选择“定义新对象”→“子网”，输入子网名称office，连续IP地址段，并点击“添加”，见下图即可：

e. 详细操作过程请参看Demo演示。

注  意：

在定义子网对象过程中，区间必须定义为闭区间；如果是整个网段，则可以直接输入其网络地址和掩码位数；另外，若不想把某些地址包括在内，可以在“排除IP地址”拦目中定义这些IP地址。

关键词：

子网对象：子网对象表示一段连续的IP地址，也可以作为策略的源或目的。