指定IP对象

进入“上网管理”->“预定义对象”->IP对象页面，新增IP对象：

定义允许访问的网址

进入 网址对象 页面，设定允许访问的网址，如下图所示：

	提示
	网址过滤支持过滤含有以下字符的网址： 汉字、字母、数字、点（.）、下划线(_)、斜线(/)、问号(？)、等号(=)、逻辑与（&）、逗号(,)、分号(;) 例：可在网址列表中输入 video.*.* 、/video

进入“上网管理”->“应用协议控制”，对172.16.2.42的上网行为进行控制，设置如下：

	提示
	这里的对象根据实际过滤需要选择LAN-1、LAN-2、PPPoE、PPTP_VPN、WLAN等。并且允许访问的和不允许访问的网站优先级要设置的不一样，并且允许访问的优先级要高些。

这样172.16.2.42这台PC机就只能访问百度和新浪的网页了，如果这台电脑访问其它网页可以在应用协议过滤页面下的拦截日志里查看到拦截记录。

指定IP对象

进入“上网管理”->“预定义对象”->IP对象页面，新增IP对象：

定义拒绝访问的网站

进入 网址对象 页面，添加拒绝访问的网站，如下图所示：

进入“上网管理”->“应用协议控制”，对172.16.2.42的上网行为进行控制，设置如下：

	注意
	这里设置时需修改允许访问的网址的优先级和动作！

这样172.16.2.42这台PC机就不能访问土豆网页了，但是可以访问其它网页，如果这台电脑访问土豆网可以在应用协议过滤页面下的拦截日志里查看到拦截记录。

进入“上网管理”->“应用协议控制”

自定义名称和优先级，在控制对象里选择预定义的IP对象，在应用控制里选择“腾讯QQ”，下面的动作选择丢弃。

保存后，再运行QQ就会出现超时无法登陆