傳統路由器的控制功能（訪問策略、上網行為管理、帶寬控制等）通過對電腦的IP地址進行管控，實現控制效果。但是，逐條添加控制條目，不僅配置量大、配置繁瑣，而且不便于維護和擴展。TP-LINK商用路由器基于用戶組組的策略，將屬于同一控制策略的用戶添加在同一用戶組，只需要進行針對該組進行控制。
本文詳細介紹用戶組的設置與管理。
需求分析：
某公司辦公網絡包含市場、人事、研發等部門，需要對各部門進行網絡控制設置。以下為各部門的網段：

注意：該分組方式僅供舉例，具體以實際需求進行劃分。
設置步驟：
第一步：建立用戶組
登錄路由器管理界面，點擊 對象管理 >> 用戶管理 >> 組設置，在組設置中，新增市場部的地址組。

同理，添加其它部門的組名，設置完成后如下所示：

第二步：添加用戶
點擊 對象管理 >> 用戶管理 >> 用戶設置，在用戶設置中，用戶名自定義設置，IP中填寫該用戶對應的IP地址，點擊 新增 即可。如果實際用戶比較多，逐個添加比較繁瑣，可通過批量處理添加用戶，如下圖所示：


同理，批量處理添加其它部門的IP地址，設置完成后的用戶列表如下圖所示：

第三步：添加用戶至用戶組
點擊 對象管理 >> 地址管理 >> 視圖，在視圖設置中，在組名中選擇相應的 組名，在 可選用戶 中，選中用戶，點擊 添加 按鈕，把用戶添加到組相應的組名中，點擊 保存。如下圖所示：

同理，把其它部門添加到相應的組里面。至此，用戶組設置完成，在路由器上設置網絡控制的時候，可以直接針對用戶組進行設置。

問題解答：

    企業路由器設置過程中，用戶組方面的相關問題及解答如下：
    問：如何進行分組比較合理？
    答：分組是針對控制功能的需求進行的準備，比如帶寬控制中需要為不同部門分配不同的帶寬，那么就需要將各個部門分為不同的組。如果僅需要對人事、市場部門的管理人員開放網絡權限，那么將這些特定的電腦分為一個組，針對該組進行權限控制。
合理的分組基于對需求的考慮全面。
    問：是否可以將A組加入B組呢？
    答：可以，例如設置好A、B、C三個組，由于某個控制需求，將A、B放在D組中，針對D組進行控制。
    問：用戶組已經被設置規則引用，是否可以繼續添加地址呢？
    答：可以，新加入的IP地址的網絡限制與所在組一致。部分功能（如帶寬控制）規則設置與用戶數相關，一些特殊規則下，無法在用戶組繼續添加用戶。