“涉密不上網，上網不涉密”，在網站建設時，有許多時候需要限制用戶的訪問，比如只允許某個IP（比如某個內網IP或IP段）的用戶訪問網站。這里，可以按以下步驟來設置：

1、首先，在安裝IIS時，請選中”IP 和域限制“選項，如圖：

2、選擇需要設置IP訪問限制的站點——“IP 地址和域限制”——”編輯功能設置“——”未指定的客戶端的訪問權“——”拒絕“，如圖：

3、點擊”添加允許條目“項，這里可以您允許訪問網站的IP地址，如圖：

4、如果有多個IP或某個IP段需要限制或允許，可以按下圖設置：

• IP段的填寫示例：
• IP地址范圍：27.18.198.0
• 掩碼或前綴：255.255.255.0
• 拒絕IP段是：27.18.198.*

• 如果要拒絕訪問的IP段是：27.18.*.*，則要這樣填寫：
• IP地址范圍：27.18.0.0
• 掩碼或前綴：255.255.0.0

• 如果要拒絕訪問的IP段是：27.18.198.1~27.18.198.127，則要這樣填寫：
• IP地址范圍：27.18.198.0
• 掩碼或前綴：255.255.255.128

• 如果要拒絕訪問的IP段是：27.18.198.128~27.18.198.254，則要這樣填寫：
• IP地址范圍：27.18.198.128
• 掩碼或前綴：255.255.255.128