IIS7设置限制IP地址访问

 

 

 

1、拒绝访问设置，选择“一组计算机”，下面重点说明如何填写“网络标识”和“子网掩码”。

IP地址按照IPV4的标准来分，分为A类地址、B类地址、C类地址，一般我们是屏蔽C类或者B类地址。

A类地址：如 202.*.*.*         子网掩码 255.0.0.0
B类地址：如 202.96.*.*       子网掩码 255.255.0.0
C类地址：如 202.96.128.*     子网掩码 255.255.255.0

如上，若屏蔽C类地址，只会屏蔽255个IP；若屏蔽B类地址，将会屏蔽255X255=65025个IP地址。如果需要屏蔽的是个固定IP，建议只屏蔽该IP，不确定是否为固定IP，建议屏蔽C类地址，因此屏蔽掉B类地址影响会比较大。A类型更是如此！

此处我们以屏蔽一个C类地址为例，我们要屏蔽202.96.128.*这段地址，类型选择“一组计算机”，网络标识将*换成0，填写202.96.128.0，子网掩码 255.255.255.0。

 

拒绝访问

下面是屏蔽B类和A类地址的IP填写方法

1）如果你要屏蔽的IP段是：202.96.0.0 至 202.96.255.255，那么网络标识就填202.96.0.0，子网掩码就填255.255.0.0。

2）如果你要屏蔽的IP段是：202.0.0.0 至 202.255.255.255，那么网络标识就填202.0.0.0，子网掩码就填255.0.0.0。

这样，就可以拒绝一组计算机（IP段）访问了。无需重启IIS。