办公室里总有那么几台共享打印机，谁都能连，但有时候你不希望某些人随便打印敏感文件。这时候，打印机掩码设置就能派上用场了。它不是让你的打印机戴个口罩，而是通过网络权限控制，决定谁能用、谁不能用。
什么是打印机掩码设置
打印机掩码通常指的是在网络配置中，通过IP地址和子网掩码来划分访问权限。比如你的打印机IP是192.168.1.100，子网掩码是255.255.255.0，那就意味着它在192.168.1.x这个局域网段内可用。不在这个范围的设备，哪怕连着同一个Wi-Fi，也可能打不了。
说白了，这就是一种“划地盘”的方式。你家路由器能管30个人连Wi-Fi，但你可以设定只有192.168.1.50到192.168.1.70这几个号段的人才能访问打印机，其他人在设备列表里根本看不到它。
怎么设置打印机掩码
第一步，打开打印机的Web管理页面。一般在浏览器输入打印机的IP地址就行，比如：192.168.1.100。登录后找到“网络设置”或“TCP/IP设置”选项。
在里面你会看到几个关键项：
- IP地址：比如192.168.1.100
- 子网掩码：通常是255.255.255.0
- 默认网关：一般是路由器地址，如192.168.1.1
如果你希望限制访问范围，可以把子网掩码改成255.255.255.128，这样可用IP就从192.168.1.1-254缩小到192.168.1.1-126，另一半设备自然就连不上了。
配合路由器做更精细控制
光改掩码还不够狠？可以进路由器后台，设置访问控制列表（ACL）。比如华为AX3路由器，在“更多功能-安全设置-访问控制”里，添加一条规则：
<rule>
<action>deny</action>
<src_ip>192.168.1.80</src_ip>
<dst_ip>192.168.1.100</dst_ip>
<protocol>tcp</protocol>
<port>9100</port>
</rule>这条规则的意思是：禁止IP为192.168.1.80的电脑访问打印机（192.168.1.100）的9100端口（常用打印端口）。设置完，这台机器就再也找不到打印机了。
实际应用场景
财务部的打印机不想让销售部乱用，就可以用这种方式隔离。或者家里孩子老偷偷打印游戏攻略，你完全可以把他的设备IP屏蔽掉，省得浪费墨盒。
还有一种情况，公司换了新打印机，旧的没报废，放在会议室当备用机。你只想让管理层能用，那就给他们的电脑固定IP，再配合掩码和路由器规则锁死权限。
别忘了，改完设置要测试一下。拿一台被排除在外的设备试试，看还能不能搜索到打印机。如果还能连，说明规则没生效，回头检查子网划分或防火墙设置。
打印机掩码设置看起来有点技术味，其实就像小区门禁卡，不是所有住户都能进每栋楼。搞明白这一层，管理起来就轻松多了。