IIS设置禁止某个IP或IP段访问网站的方法

打开IIS，选中禁IP的站点，找到“ip地址和域限制”这个功能，如果没有安装，打开服务器管理器，点击角色，窗口右边找到添加角色服务，找到“IP和域限制”并勾选安装。

打开ip地址和域限制后，点击右边“添加拒绝条目”，弹出设置窗口，这里规则可以设置单个IP的拒绝，也可以设置禁止IP段的访问。

最后IP段的填写要注意下，以下举例说明：

IP地址范围：115.239.212.0

掩码或前缀：255.255.255.0

拒绝IP段是：115.239.212.*

如果要拒绝的IP段是：115.239.*.*，则要这样填写：

IP地址范围：115.239.0.0

掩码或前缀：255.255.0.0

如果要拒绝的IP段是：115.239.16.1 - 115.239.16.127，则要这样填写：

IP地址范围：115.239.16.0

掩码或前缀：255.255.255.128

如果要拒绝的IP段是：115.239.16.128 - 115.239.16.254，则要这样填写：

IP地址范围：115.239.16.128

掩码或前缀：255.255.255.128