只要将这段话加入tomcat的server.xml的两个HOST之间即可
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.242.68.148,192.168.242.68.127"/>
这样除了allow以外的ip的访问都将遭到拒绝。
如果添加 deny属性，将屏蔽deny所包括的ip
<Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="192.168.242.68.148,192.168.242.68.127"/>