1、首先打开IIS“网站”，右键属性，（如果仅给单个网站设置，请选择下边的站点，点右键“属性”，然后再按下面的步骤操作）如图：

2、点击“目录安全性”，打开“IP地址和域名限制”的编辑，如图：

3、拒绝访问---“添加”，来添加需要拒绝访问的IP地址或IP段。

4、此处我们以屏蔽一个C类地址为例，我们要屏蔽112.111.123.*这段地址，类型选择“一组计算机”，网络标识将*换成0，填写112.111.123.0，子网掩码 255.255.255.0，如图：