H3C S5560X-34S-EI 支持创建对象组吗

H3C S5560X-34S-EI 交换机不支持对象组（Object Group）功能。

“对象组”是 H3C 路由器和防火墙产品上的一项高级功能，并非所有 Comware V7 平台的交换机都支持。object-group 命令主要面向高端核心交换机及路由器产品线，S5560X 系列属于中低端企业级交换机，其软件特性集（Feature Set）中不包含对象组功能。

虽然无法使用对象组，但 S5560X-34S-EI 完全支持功能强大的标准及高级 ACL（访问控制列表），完全能够满足多 IP 地址的访问控制需求。

1. 针对少量IP地址

直接在 ACL 规则中指定多个源或目的地址：

利用通配符掩码（Wildcard Mask）进行匹配，这是最贴近“对象组”效果的配置方式，ACL规则本身就支持网段定义：

• 匹配单个C类网段： source 192.168.1.0 0.0.0.255（匹配 192.168.1.0/24 整个网段）

• 匹配两个C类网段： source 192.168.1.0 0.0.1.255（匹配 192.168.0.0/23，即 192.168.0.0-192.168.1.255 范围）

防火墙才能做，交换机不支持

❓ 为什么不支持

• 官方明确要求：仅 Release 6616P01 及以上版本支持对象组；你当前版本为 1119P11，仍未纳入支持范围。
• 该型号属于 Comware V7 平台，但对象组功能需特定版本补丁支持，无法通过升级补丁开启，需升级到支持版本。

✅ 替代方案（不升级也能用）

• IPv4 地址组替代：用高级 ACL 代替地址对象组，多条rule permit ip source语句聚合，效果等价。示例：
  plaintext

  acl advanced 3000 rule 10 permit ip source 10.1.1.1 0.0.0.0 rule 20 permit ip source 10.1.2.0 0.0.0.255
• 端口组替代：用高级 ACL 匹配端口，多条rule permit tcp destination eq 80语句合并。示例：
  plaintext

  acl advanced 3001 rule 10 permit tcp destination eq 80 rule 20 permit tcp destination eq 443
• 引用方式：在策略 / ACL 中直接引用已配置的高级 ACL，实现批量地址 / 端口匹配。

🚀 升级支持版本（可选）

📝 快速验证