一个公司通过局域网交换机接路由器上宽带，能不能实现员工能互访，不能访问老板电脑

做ACL在路由器上.
以上的方法都可行的.你现在只要不能访问老板的机子就成了.做ACL的话.有些成本也高了点.
当然如果路由支持的话,那就在到老板的口上做一个ACL,应该就可以了.具体的命令什么的看你环境的情况了.呵呵.
http://www.51cto.com/art/200805/72944.htm

网络互访一般是用做共享文件。其实这个问题就是局域网共享文件问题。
1.要共享，就让计算机之间可以共享文件，这个大家都会就不讲了
2不共享，让老板不被别人访问 那就要禁用guest用户，在不允许远程访问 或者简单一些再那个路由下面再接一个路由 把老板电脑接在这个宽带路由下面

可以啊，你给老板的设下密码不就好了。

意思表达不太清楚.你可以做一个域试试,把老板的电脑放在工作组里,不加入域就行了.

在网上邻居里的临近的计算机里添加就行了。
老板的可以设密码

把老板和员工分在两个域或组