如果要屏蔽对某些网站的访问，可以用修改HOSTS文件，但HOSTS控制的是主机名与IP的转换，所以只能屏蔽域名形式的网址，而对本身就是IP地址的网址无能为力。对于IP网址最好的方法当然是在防火墙或者路由器里设置过滤，但是在一些特殊条件下不能这样做时，下面的方法可能有点用。不过这个方法是前一段我试出来的，过于匆忙，也不确定是否适用所有的情况，只是记录下来，如果有人用到了，不行的话记得告诉我。
这方法是利用路由命令route把到要屏蔽IP的路径指到错误的网关上去，不过要注意如果在电脑上手动或自动（DHCP）设置默认网关，那么所有走不通的数据都会扔到默认网关（默认路由）上去，所以要么不能拿本机IP当作这个“错误网关”，而只要是网内非本机的IP，或者本机上其它没有设置默认网关的网卡（包括虚拟网卡）的IP都可以充当这个角色。如果你有装过VM，看看网上邻居里有没有VM的网络连接，看看它的IP就知道是怎么回事了，只有IP，没有网关，所以网关设到VM的虚拟网卡上也是可以屏蔽指定的IP网址的，当然这有点麻烦，还是前者比较简单，找一个本地网内的其它IP，不能是真正网关（这是肯定的，也不能是开了软路由，这样就可以了。
具体的命令形式（开始－运行－CMD，然后输入命令）：route add 要屏蔽的IP网址 mask 255.255.255.255 非本机的IP -p
比如要屏蔽的地址是1.1.1.1这个地址，本地网络的IP段是192.168.0.x，本机IP是192.168.0.2，默认网关是192.168.0.1，那么就是route add 1.1.1.1 mask 255.255.255.255 192.168.0.3 -p
屏蔽的IP网址不用加http://，子网掩码用255.255.255.255完全匹配前面的IP，而非一个网段，只要不是网关192.168.0.1和本机的192.168.0.2的其它IP都可以用来当错误网关，当然不能是碰巧开了软路由，所以最好找个没有用上的IP地址，最后的-p是表示永久路由，否则重启后这个命令就消失了。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/1117.html
