如何禁用多出的IP地址？

依照问题的描述，建议将IP地址跟MAC地址绑定就可以解决。因为市面上的路由器功能都差不多，在这里用TP-Link为例子来说明：

1 首先需要两台电脑的网卡的MAC地址，然后登入路由器设定页面，点击”IP与MAC绑定“选取”静态ARP绑定设置“；

2 ARP绑定勾选”添加新条目“，”增加单个条目“进入设置单机的MAC地址和IP地址的匹配页面；

3 勾选”绑定“输入两台电脑网卡的MAC地址和想要指定的IP地址，保存就可以了。

1、打开IIS，选择要设置的网站，打开“属性”-“目录安全性”，找到“IP地址和域名限制”，点“编辑”，如图1：

通过IIS设置阻止某个IP或IP段访问你的网站

图一

2、点击“添加”，如果你想阻止某一个IP访问你的网站，那么就选择“一台计算机”，在下面输入你想阻止的IP即可，比如19216811，如图2：

通过IIS设置阻止某个IP或IP段访问你的网站

图二

3、如果你想阻止一段IP访问，那么就选择“一组计算机”，下面以例子详述：假如你想阻止128开头的IP段128XXX，那就在“网络标识”里输入128111，“子网掩码”里输入255000；假如你想阻止13725开头的IP段13725XX，那就在“网络标识”里输入1372511，“子网掩码”里输入25525500，如图3：

通过IIS设置阻止某个IP或IP段访问你的网站

图三

通过以上简单的三步，你就可以轻松阻止某个IP或IP段访问你的网站咯，不过不要企图用这种方式来阻止攻击哦，貌似不能抗攻击。。。望采纳

把上面网卡的ip禁用方法如下：

1、怎样禁止修改ip地址第一招：切断改IP入口。

修改ip一般是通过连接属性来修改的。我们可以禁用非管理人员访问连接属性来实现禁止修改ip。开始菜单-运行-输入“gpeditmsc”--> 管理模板 --> 网络 --> 网络连接，然后把“禁止访问LAN连接组件属性 ”“为管理员启用 Windows 2000 网络连接设置”都启用便ok了。

2、怎样禁止更改IP地址第二招：绑定MAC地址

开始菜单-运行-输入“cmd”，执行“ipconfig /all”命令，在d出的窗口中，将网卡的MAC地址、IP地址记录下来; 然后将指定IP地址与对应的MAC地址，绑定在一起，以后即使有人在你的计算机中，修改了IP地址，他也无法通过代理服务器，进行网络连接。例如要将IP地址10115223198与网卡MAC地址00-00-0E-63-E6-3D绑定，需要在“命令提示符”窗口中执行命令行arp -s 10115223198 00-00-0E-63-E6-3D。如果要解除绑定，运行命令行arp -d 10115223198即可。

除了以上方法之外，如果还不能够解决，还可以应用以下方法：

借助于专业的网络安全管理软件来限制变更IP地址的行为

当前，国内有很多网络管理软件、上网控制软件都可以起到禁止电脑修改IP地址的功能。如当前国内流行的“聚生网管”(官网：>利用组策略里的IP安全设置可以达到楼主的要求
为了说明,我告诉一下我的设置
我的电脑IP
1921680100
路由器
ip
19216801
我通过如何阻止
我和路由器之间的相互PING来演示 *** 作过程
首先
打开组策略
进入计算机配置里面的安全设置,点里面的IP安全策略
创建新的IP策略
下一步
随便输入名称
我就用
"阻止"
然后点
下一步
激活默认响应规则打勾
下一步
验证方法选第一个
V5协议
可能会有个警告,直接确定就好了
编辑属性打勾
完成
回到原来的界面,点新建的名称
"阻止"
他会出来个属性窗口
点击添加
下一步
不指定隧道
下一步
所有网络连结
下一步
V5协议
下一步
这时候应该是个安全规则向导界面
点添加
出来IP筛选列表
点添加
下一步
源地址用我的IP地址
下一步
目标IP地址
用一个特定的IP地址,然后输入你想阻止的IP地址
我这里用19216801
下一步
协议,针对你的游戏服务器用的通讯协议,自己选择,一般都是TCP
我这里使用ICMP
下一步
编辑属性打勾
下一步
出来筛选器属性
镜像一定要打勾,这样就能屏蔽远程IP了
然后点确定
回到了IP筛选器列表,点确定
点你刚刚建立的IP筛选器,如果上面没有命名,那么她的名字应该是
新的IP筛选器列表,点上圈圈下一步,进入筛选器 *** 作
点阻止,下一步
完成
新规则属性
不用搞,只要点确定然后点关闭
现在回到原来的组策略界面
右键点我们刚刚建立的
名称为阻止
,选择指配
这时候,它的策略已指配
变成
是了
我这边现在PING
19216801
已经显示
C:\Documents
and
Settings\Administrator>ping
19216801
Pinging
19216801
with
32
bytes
of
data:
Destination
host
unreachable
Destination
host
unreachable
Destination
host
unreachable
Destination
host
unreachable
Ping
statistics
for
19216801:
Packets:
Sent
=
4,
Received
=
0,
Lost
=
4
(100%
loss),
然后我们试试右键点击
阻止,选择
不指配
C:\Documents
and
Settings\Administrator>ping
19216801
Pinging
19216801
with
32
bytes
of
data:
Reply
from
19216801:
bytes=32
time=1ms
TTL=127
Reply
from
19216801:
bytes=32
time=1ms
TTL=127
Reply
from
19216801:
bytes=32
time=2ms
TTL=127
Reply
from
19216801:
bytes=32
time=1ms
TTL=127
Ping
statistics
for
19216801:
Packets:
Sent
=
4,
Received
=
4,
Lost
=
0
(0%
loss),
Approximate
round
trip
times
in
milli-seconds:
Minimum
=
1ms,
Maximum
=
2ms,
Average
=
1ms
很明显,策略已经成功达到我们要的效果了
打的我好累
恩,再次提醒,上面中的那个镜像一定要选择
不然就是我不能PING通路由器
路由器能PNG通我了
镜像的作用是双向禁止
按照上面的 *** 作,我想楼主应该能达到自己要求的效果了
不过如果对方是动态IP,以上 *** 作就没什么用了
以上

以XP系统为例：打开：控制面版--管理工具-本地安全设置。点左边的IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。比如叫阻止1921681163下一步，出现激活默认响应规则，不要选中，把钩去掉。下一步，选中编辑属性，完成。然后出现了IP安全策略属性，点下边的添加，出现规则属性，点击添加，出现IP策略器列表。把使用添加向导去掉，点右边的添加，出现筛选器属性。寻址栏原地址选一个特定的IP1921681163。目标IP是我的IP地址。然后点击确定。现在回到IP筛选器列表，点击确定，在规则属性里应该多了个列表，选中它。然后切换到筛选器 *** 作选项卡，把使用添加向导去掉，点击添加。在出现的筛选器 *** 作属性里的安全措施选项卡中，选择阻止，点击确定。在筛选器 *** 作选项卡中会多出一个阻止的选项，选中它。

在不同的环境下有很多技术可以实现这个功能：
如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；
如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；
如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。
但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

我的 win7 系统防火墙想要实现屏蔽某个ip链接!用什么 方法 好呢下面由我给你做出详细的win7屏蔽某个ip链接方法介绍!希望对你有帮助!
win7系统屏蔽某个ip链接方法如下
1、点开始——控制面板;

2、点系统和安全;

3、点Windows防火墙;

4、点高级设置;

5、点入站规则，点新建规则;

注：入站规则：别人电脑访问自己电脑。

6、选中自定义，不断地点下一步，一直到如下图所示窗口，选中下列IP地址，点添加按钮;

7、输入限制的IP地址，点确定;

8、返回到上级窗口，点下一步;

9、选中阻止连接，点下一步;

10、然后设置默认直到下级窗口，输入IP规则名称，点完成。

---