禁止二级路由访问一级路由器的方法为：
1、打开浏览器，输入路由器登录界面网址，进入路由器管理界面；
2、先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址；
3、点击左侧的“静态地址分配”链接，在右边点击“添加新条目”按钮；
4、在右边输入正确的对应的MAC和IP地址，再将“状态”选择为“生效”，再单击“保存”按钮保存；
5、单击左侧的“IP带宽控制”链接，在右边勾
如何禁止二级路由访问一级路由器
在同一网段，你只能自己主动不让他来访问你了。
他是怎么访问你?
谢谢你的提问
回答你的补充提问:
你这样设置就是这种情况。
你以为ip地址不同就不能登录，如果你的想法成立，那你在路由器下面192.168....就不能上网了!!!!你的原始地址不可能和百度在同一个网段。
正因为路由器有隔离作用，不做特殊处理的话，百度不可能主动进入到你的计算机。
如何能让二级路由不能访问一级路由中的电脑
可以设置对应的ACL（访问控制列表），先手动分配二级路由器的地址，或者让其IP地址与mac绑定，再设置ACL，规定二级路由器不能访问一级路由器同一网段下面的其他ip地址即可。这样二级路由下面的设备包括其本身都无法访问到一级路由下面的地址了，二级路由下所有对一级路由下电脑的访问包都将被一级路由所丢弃而不被转发
如何设置两个路由器不能互相访问？
两个方案，
第一个方案，增加B路由器，A路由器LAN1出来的网线插在B路由器的WAN端口，设置B路由器WAN选择自动获取，设置B路由器地址为192.168.1.1，子网掩码255.255.255.0，网关192.168.1.1，开放DHCP服务，即自动分配地址服务。
这样，A路由器下的设备不能访问B路由器下的设备。但是B路由器下的设备能够访问A路由器下的设备。
方案二，
在方案一的情况下，再增加C路由器。A路由器LAN2出来的网线插在C路由器的WAN端口，设置C路由器WAN，选择自动获取。设置C路由器地址为192.168.2.1，子网掩码255.255.255.0，网关192.168.2.1，开放DHCP服务，即自动分配地址服务。
这样，A路由器下的设备不能访问B路由器下的设备。也不能访问C路由器下的设备。B和C之间也不能互访。但是B路由器下的设备，C路由器下设备，都能够访问A路由器下的设备。
现在你将B，C路由器，分别给两个公司即可。
谢谢你的提问
望采纳
如何能让二级路由禁止访问一级路由，只可以连接外网？
路由器和路由器之间的串联分两种，第二个路由器做二级路由使用或者做交换机/无线交换机使用。
工具：无线路由器两台，网线若干
方法/步骤
设置说明：
1) 将直接连接宽带的路由定义为R1；
2) 将需要串联到当前网络中的路由定义为R2。
1.1 连线方法
Lan口接Wan口连接（适用于对IP地址无要求的网络），连接如下图所示：
2.2 Lan接Wan连接设置
具体的设置步骤如下：
1. 接通R2电源，找一根网线从电脑连接到R2的任意Lan口；
2. 在电脑上打开浏览器，在地址栏输入192.168.1.1，回车后进入路由器登录界面；
3. 在登陆框输入默认的用户名和密码guest后，进入到路由器的管理页面。点击“网络参数”，选择“LAN口设置”，将默认的IP地址修改为和R1内网不在同一网段（例如：R1的IP为192.168.1.1，则将R2修改为192.168.2.1），然后点击“保存并重启”。
4. 等待R2重启以后，再找一根网线从R1的任意Lan口连接到R2的Wan口。
5 连线完成以后，在电脑上打开浏览器输入192.168.2.1，参照步骤2的设置进入到路由器的管理页面。然后依次点击“网络参数”—“外网配置”将下图所示的“网络接入类型”选为“动态IP用户”并点击“保存生效”。
6.点击“运行状态”查看接口信息，点击“连接”并观察WAN口是否能获取到IP地址。若能获取到IP地址则设置完成。
注意事项
无线路由器R1的lan口连接到R2的wan口
怎么禁止下级路由器访问上级路由器ip
介绍两个办法，你可以选择其中一个或者多个组合使用。
1 修改上级路由器管理地址的端口号，默认是80，修改为xxxx后，需要输入原IP:xxxx后才能打开登录界面
2 某些路由器具有“仅允许列表中的MAC地址访问本WEB管理页面”的功能，可以限制指定MAC地址的设备才能登录路由器
