IIS中设置禁止某个IP或IP段访问网站（或只允许某个IP访问网站）

“涉密不上网，上网不涉密”，在网站建设时，有许多时候需要限制用户的访问，比如只允许某个IP（比如某个内网IP或IP段）的用户访问网站。这里，可以按以下步骤来设置：

1、首先，在安装IIS时，请选中”IP 和域限制“选项，如图：

2、选择需要设置IP访问限制的站点——“IP 地址和域限制”——”编辑功能设置“——”未指定的客户端的访问权“——”拒绝“，如图：

3、点击”添加允许条目“项，这里可以您允许访问网站的IP地址，如图：

4、如果有多个IP或某个IP段需要限制或允许，可以按下图设置：

• IP段的填写示例：
• IP地址范围：108.8.98.0
• 掩码或前缀：255.255.255.0
• 拒绝IP段是：108.8.98.*

• 如果要拒绝访问的IP段是：108.8.*.*，则要这样填写：
• IP地址范围：108.8.0.0
• 掩码或前缀：255.255.0.0

• 如果要拒绝访问的IP段是：108.8.98.1~108.8.98.127，则要这样填写：
• IP地址范围：108.8.98.0
• 掩码或前缀：255.255.255.128

• 如果要拒绝访问的IP段是：108.8.98.128~108.8.98.254，则要这样填写：
• IP地址范围：108.8.98.128
• 掩码或前缀：255.255.255.128