怎么屏蔽指定IP和域名访问本地网络

在不同的环境下有很多技术可以实现这个功能：

1.

如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；

2.

如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；

3.

如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。

但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

找到“C:\WINDOWS\system32\drivers\etc”文件夹，用鼠标右键单击“hosts”‘文件图标，选择[打开]。在弹出的“打开方式”窗口中选择“记事本”，单击[确定]按钮。在打开的hosts文件最后加入“127.0.0.1+空格+要限制的网站的域名”，保存退出即可。

在路由器设置内限制（以TP-LINK无线路由器为例），打开路由器控制窗口—单击窗口左边的“安全设置”—“防火墙设置”，在窗口右边选中“开启域名过滤”，再单击窗口左边的“域名过滤”—单击窗口右边的“添加新条目”—在右边窗口中输入要限制的域名—单击[保存]按钮，退出即可。

如何解除屏蔽的网站？

在C:\Windows\System32\Drivers\Etc目录下有个叫hosts的文件，可以通过修改这个文件的内容来达到屏蔽网站的效果，这个文件是一个文本文件，请用记事本打开他并以如下格式写入内容，就可以屏蔽掉了：127.0.0.1 要屏蔽的网站名 比如要屏蔽baidu,那就写入127.0.0.1  www.baidu.com ，而要解除的话，删除这行就行了。

---