首先，最基础的方法是绑定ip地址和MAC地址。以下是具体步骤：
1. 打开浏览器，输入路由器的管理地址，通常是192.168.1.1，然后进入路由器登录界面。 2. 输入正确的用户名和密码，进入路由器管理后台。 3. 查看现有的IP地址和相应的MAC地址。点击“DHCP服务器”选项，选择“客户端列表”，记录下显示的对应IP和MAC地址。 4. 单击左侧的“静态地址分配”链接，然后点击右侧的“添加新条目”按钮。 5. 输入正确对应的MAC和IP地址，设置为“有效”，并点击“保存”按钮。
此外，如果你不想让下级路由器连接到你的主路由器，以下是一些有效的设置方法：
1. 再次登录路由器管理界面，输入192.168.1.1并输入账号密码。 2. 选择“IP和MAC地址绑定”选项，点击“添加新条目”。根据提示输入主机的IP地址和MAC地址，选择“生效”并点击“确定”。 3. 接着，进入“安全设置”中的“防火墙设置”，勾选“打开防火墙”和“打开MAC地址过滤”。选择“只允许设置的MAC地址列表中已启用的MAC地址访问互联网”，然后点击“保存”。 4. 在“MAC地址过滤”中，添加新的MAC地址条目，并备注（例如，根据使用者姓名），最后点击“确定”。
然而，完全禁止局域网内增加路由器是不现实的。由于路由器可以模拟MAC地址，静态指定合法IP，上述方法不能从根本上解决问题。为了更有效地控制网络环境，可以考虑以下建议：
1. 在网络中增加一台服务器，并安装可以监控无线路由器的软件。这种软件能够识别网络中的网关设备，并判断是否有未经授权的路由器接入。 2. 使用一些厂商提供的上网行为管理设备，这些设备具有管理私自添加无线路由器的功能。
作为专业人士，除了考虑如何禁止私有无线路由器，还应确保其他正常用户不受影响，可以正常使用网络。以下是一些额外的措施：
- 使用具有监听功能的开关组，以及用于检测无线网关设备的行为管理服务器。 - 改变主路由器的IP网段，避免使用常见的192.168.0.0。例如，可以更改为10.10.100.1。 - 如果有人通过无线路由器的WAN口连接，服务器会将其屏蔽，无法正常使用。如果使用LAN口，无线路由器可以正常工作，但不会影响其他用户。 - 如果不希望用户通过路由器的局域网端口，可以实施MAC地址绑定。
通过这些方法，可以有效管理网络环境，防止未经授权的路由器接入，同时确保网络的正常运行。一、如何禁止他人使用下级路由器
禁止他人使用下级路由器:绑定ip和mac地址上网。
1.进入路由器:打开浏览器——输入192.168.1.1(一般路由器地址是这个)进入路由器登录界面。
2.输入正确的用户名和密码进入路由器管理后台。
3.我们需要先检查现有的IP和相应的MAC地址栏。
点击左边的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应IP和MAC地址。这必须正确记录。
4.单击左侧的“静态地址分配”链接和右侧的“添加新条目”按钮。
5.在右边输入正确对应的MAC和IP地址，然后选择“有效”作为“状态”，点击“保存”按钮保存。
二、路由器下面禁止又接路由器怎么设置
三。如何禁止局域网内增加路由器这是不可能的。首先，你的房间里必须有一台可以正常上网的电脑，你才能通过这台电脑获取合法的mac地址和ip地址。路由器可以模拟mac地址，静态指定合法ip，所以以上两种说法都不能解决根本问题。
建议在网络中增加一台服务器，安装可以控制无线路由器的软件。这个软件的原理是找到网络中运行在网关模式下的设备，然后以大概的方式判断是否有无线路由器接入。只要你释放了你批准的网关设备(包括你的主路由和你允许接入的无线路由器)，其他所有网关设备都被禁止，这样其他无线路由器接入后就无法使用了。
一些厂商的上网行为管理设备也有管理私自添加的无线路由器的功能。
比如令人信服的装备。
看了楼上几个人的回答，居然有“专业回答”。我只想说，你把禁用无线路由器的工作看得太简单了。作为专业人士，你不仅要考虑“禁止”，还要考虑“使用”。
“禁止”是指禁止私有无线路由器，“使用”是指其他正常客户仍然可以正常使用网络，不受影响。
考虑到这几点，至少需要以下手段:
比如可以改成10.10.100.1。
满足以上三点，如果对方使用无线路由器的WAN口，会被服务器屏蔽，无法正常使用。如果对方使用lan口，无线路由器可以正常使用，不会影响其他用户。
如果不希望客户使用路由器的局域网端口，可以添加MAC地址绑定。
