禁止二级路由访问一级路由器的方法为：

1、打开浏览器，输入路由器登录界面网址，进入路由器管理界面；

2、先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址；

3、点击左侧的“静态地址分配”链接，在右边点击“添加新条目”按钮；

4、在右边输入正确的对应的MAC和IP地址，再将“状态”选择为“生效”，再单击“保存”按钮保存；

5、单击左侧的“IP带宽控制”链接，在右边勾