我这里的防火墙是5XT，请问怎么屏蔽个别网站，ip不让访问？具体应该怎么设置？一定要具体啊，我是菜鸟，还有这个防火墙可以设置通过用户名密码认证才能上网吗？可以设置每个用户的带宽吗？如果可以，具体应该怎么设置？第一个问题急啊！！还有就是屏蔽端口。小弟先谢谢大家了。

可以通过设置策略实现上述功能：
首先为上网的用户设置用户帐号和密码，选定认证选项；
在地址本里创建该用户的地址；
在策略表里创建该用户的上网策略，选定该用户对应的地址和用户名，并选定要求认证选项。
这样就可以绑定上网用户的ip地址和用户名以及密码，这个用户在上网的时候就需要密码了。
最重要的是在策略表中创建一条拒绝所有的策略，放在策略表的最后面。这一点很重要，否则，你的策略不会起作用的。

楼上回答的既专业又详细，真是不错学习了。

楼上回答的真是太好了,既专业又详细,就算是个新手看了都会了.

回答的是挺专业的,可我还是有点不明白,可能是学习不够吧.

楼上的还的加紧学习了,回答的那么详细都还没看明白啊.

可以用腾讯TT浏览器，在工具－TT选项－屏蔽设置里设置一下就行了，但是还会有个别网页自动打开IE。
2.
可以在开始－运行中输入
notepad.exe %windir%system32driversetchosts
然后在里面加入
0.0.0.0 你要屏蔽的网站域名
这样也会弹出窗口，但打不开网页。

做了这样两件事后，弹出网页已经很少了。
网上的一些去掉弹出网页的软件基本都不好使。
还有一个办法是安装"家长无忧"软件，这个东西很强，即使不是IE基础的浏览器，也可以拦截。不过它要注册才行，而且屏蔽黄色网站。