使用网络标识和子网掩码
使用网络标识和子网掩码，可以拒绝或授予一组计算机的访问权限。网络标识是主机的 IP 地址，该计算机通常是“子网”的路由器。子网掩码决定 IP 地址的哪一部分是子网标识而哪一部分是主机标识。子网中的所有计算机具有相同的子网标识和自己特有的主机标识。通过指定网络标识和子网掩码，可以选择一组计算机。
例如，如果主机拥有 IP 地址 172.16.16.1 和子网掩码 255.255.0.0，那么子网中的所有计算机将拥有以 172.16 开头的 IP 地址。要选择子网中的所有计算机，可在“网络标识”框中输入 172.16.16.1，在“子网掩码”框中输入 255.255.0.0。
授予或拒绝对一组计算机的访问
在 IIS 管理器中，展开本地计算机，右键单击某个网站、目录或文件，然后单击“属性”。
单击“目录安全性”或“文件安全性”选项卡。在“IP 地址和域名限制”部分中，单击“编辑”。
单击“授权访问”或“拒绝访问”。当选择“拒绝访问”时，将拒绝所有计算机和域的访问权限，但您特别授予访问权限的计算机和域除外。当选择“授权访问”时，将向所有计算机和域授予访问权限，但您特别拒绝访问权限的计算机和域除外。
单击“添加”。
单击“一组计算机”。
在“网络标识”框中，键入主机的 IP 地址。
在“子网掩码”框中，键入要授予或拒绝访问的计算机的子网标识。
单击“确定”三次。
