一、在路由器上怎么禁止某一IP上网

1、路由器上做过滤。

一般是直接过滤MAC地址，因为IP地址是可以修改的，其实MAC地址也可以修改，所以更直接是

做端口安全，直接让该端口只让指定的一个或多个MAC地址连接，否则直接DOWN掉！

网页上输入IP地址而访问不到WEB站点，其实使用的是主机头，在IIS里面设置，若是LINUX下是设置APACHE

.

2、网络之间互连的协议也就是为计算机网络相互连接进行通信而设计的协议。

在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。

3、任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。

IP地址具有唯一性，根据用户性质的不同，可以分为5类。

IP还有进入防护，知识产权，指针寄存器等含义。

二、如何禁止路由器跨网段访问

建议重新设置第二个路由器，

还是网线连接，第二个路由器网线接lan口

假设第一个路由器lan口ip为192.168.a.1

路由器2号lan口地址设置为192.168.a.2，关闭dhcp服务，其他不动，让路由器2号下面的设备和第一个路由器再i一个网段。

不关闭路由器2号的dhcp也可以，路由器1号默认分配ip为192.168.a.100到199，这个不动

路由器2号分配ip从192.168.a.200到253

三、如何在无线路由器里禁止一台电脑上网

在无线路由器里禁止一台电脑上网的方法：

1、在IE地址栏中输入网关地址192.168.1.1，弹出如下图所示的无线路由器登录界面，输入相应用户名和口令，一般为admin/admin。

2、进入无线路由器WEB管理界面后，在左侧找到无线设置下面的"无线MAC地址过滤"并单击，即可出现如下图所示的右侧窗口。

3、点击"添加新条目"，在MAC地址栏中输入需要过滤的无线MAC地址，描述可以自定义，状态开启即可。

4、以上步骤设置完成后，需查看MAC地址过滤功能是否是"已开启"。