一、如何禁止他人使用下级路由器
禁止他人使用下级路由器方法：绑定ip和mac地址上网。
1、进入路由器：打开浏览器-输入192.168.1.1(一般路由器地址是这个)进路由器登录界面。
2、输入正确的用户名和密码进入路由器管理后台。
3、我们要先查看已有的IP和对应在的MAC地址栏。
点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址，这个一定要记正确。
4、再点击左侧的“静态地址分配”链接，在右边点击“添加新条目”按钮。
5、在右边输入正确的对应的MAC和IP地址，再将“状态”选择为“生效”，再单击“保存”按钮保存即可。
二、路由器下面禁止又接路由器怎么设置
登录路由器，在浏览器地址栏输入192.168.1.1（详细地址和登录的帐号密码请参见路由器背面），回车，按提示输入帐号密码，点击“确定”。
点击“ip与MAC地址绑定”—“添加新条目”，按照提示输入主机的IP地址和MAC地址，选择“生效”，然后点击“确定”。
点击“安全设置”—“防火墙设置”，在“开启防火墙”和“开启MAC地址过滤”前打勾，并选择“仅允许已设MAC地址列表中已启用的MAC地址访问internet”，最后点击“保存”。
点击“MAC地址过滤”—“添加新条目”，然后按照提示输入MAC地址，并备注（按照人名备注，方便查询），最后点击“确定”即可。
三、局域网内如何禁止添加路由器
这个是不可能实现的，首先你的房间肯定有一台电脑能正常上网，那么通过这台电脑可以获得合法的mac地址和ip地址，路由器可以模拟mac地址，也能通过静态指定合法ip，所以上面两位的说法均不能解决根本问题。
建议在网络中增加一台服务器，安装可针对无线路由器进行管控的软件，该软件的原理是发现网络中运行在网关模式下的设备，据此笼统性的判断有没有无线路由器接入，只要放行你认可的网关设备（包括你的主路由和你允许接入的无线路由器），其它网关设备一概禁止即可做到其它无线路由器接入后无法使用。
部分厂家的上网行为管理设备也有专门针对私自添加无线路由器而进行管理的功能。
比如深信服的设备。
看了楼上几位的回答，居然还有个“专业回答”，我只想说，你们把禁用无线路由器的工作看的太简单了，作为一个专业人员，不仅要考虑到“禁”，还要考虑到“用”。
“禁”是要禁私接的无线路由器，“用”是要让其它正常客户不受影响，依然能正常使用网络。
考虑到这几点，至少需要以下手段：
具有snooping功能的交换机组。
检测无线网关设备的行为管理服务器。
更改主路由的网段，不要用192.168.0.0，这个很多设备用。
比如可以改成10.10.100.1.
满足以上3点，若对方使用了无线路由器的wan口，则被服务器阻止，不能正常使用。
若对方使用了lan口，则无线路由器可以正常使用且不会影响到其他用户。
若不想让客户接路由器lan口使用，再增加一个MAC地址绑定即可。