a. 假設(shè)你已經(jīng)通過串口初始化了防火墻4000（配置接口IP、GUI 用戶登錄權(quán)限等），并使用管理軟件連接上了防火墻（如有疑問請參看“防火墻4000 管理配置”相關(guān)文檔或DEMO演示）；
b. 首先在防火墻管理器中選取“高級管理”→“網(wǎng)絡(luò)對象”將彈出所有區(qū)域管理界面：
c. 然后選擇此節(jié)點對象所屬的區(qū)域（如SSN），并在右邊空白區(qū)域點擊右鍵，將彈出如下快捷菜單：
d. 隨后選擇“定義新對象”→“子網(wǎng)”，輸入子網(wǎng)名稱office，連續(xù)IP地址段，并點擊“添加”，見下圖即可：

e. 詳細(xì)操作過程請參看Demo演示。
注  意：
在定義子網(wǎng)對象過程中，區(qū)間必須定義為閉區(qū)間；如果是整個網(wǎng)段，則可以直接輸入其網(wǎng)絡(luò)地址和掩碼位數(shù)；另外，若不想把某些地址包括在內(nèi)，可以在“排除IP地址”攔目中定義這些IP地址。
關(guān)鍵詞：
子網(wǎng)對象：子網(wǎng)對象表示一段連續(xù)的IP地址，也可以作為策略的源或目的。