共计 601 个字符，预计需要花费 2 分钟才能阅读完成。

IIS 如何禁止某些 IP 或 IP 段访问网站? 由于最近网站被其它 IP 段的网站采集或攻击，所以有时候需要设置禁止某些 IP 或 IP 段对网站进行访问，这时候就需要在 IIS 中进行配置。我们需要限制用户的访问，比如只允许某个 IP(比如某个内网 IP 或 IP 段) 的用户访问网站。这里，可以按以下步骤来设置：

1、首先，在安装 IIS 时，请选中”IP 和域限制“选项，如图：

2、选择需要设置 IP 访问限制的站点——“IP 地址和域限制”——”编辑功能设置“——”未指定的客户端的访问权“——”拒绝“，如图：

3、点击”添加允许条目“项，这里可以您允许访问网站的 IP 地址，如图：

4、如果有多个 IP 或某个 IP 段需要限制或允许，可以按下图设置：

IP 段的填写示例：

IP 地址范围：27.18.198.0

掩码或前缀：255.255.255.0

拒绝 IP 段是：27.18.198.*

如果要拒绝访问的 IP 段是：27.18.*.*，则要这样填写：

IP 地址范围：27.18.0.0

掩码或前缀：255.255.0.0

如果要拒绝访问的 IP 段是：27.18.198.1~27.18.198.127，则要这样填写：

IP 地址范围：27.18.198.0

掩码或前缀：255.255.255.128

如果要拒绝访问的 IP 段是：27.18.198.128~27.18.198.254，则要这样填写：

IP 地址范围：27.18.198.128

掩码或前缀：255.255.255.128