1、在组件管理 里面 选择 本地安全策略 ，然后右键 IP安全策略，在本地机器 选择 创建IP安全策略 点击 下一步 ，输入策略名称 （如输入“阻止”），然后点击 下一步，直到出现提示框，点击 完成 ，此时就创建了一个名为“阻止”的策略。
3、输入 IP 筛选器列表名称，比如要屏蔽30.254.1.0/24IP网段的访问，可以命名为“30.254.1.0/24”，这样方便记忆，然后再点添加。
5、然后源地址选择一个 特定的IP或子网 ，然后填写相应的IP或者子网，然后再点击 下一步。
7、然后在 IP筛选器列表 里面把刚才创建的策略选择上点 下一步。
9、选择“阻止”这个策略，右键点击 分配 ，这样就阻止了定义的IP的访问了。