e博士问答（33）
欢乐冲浪
杜绝其他用户的“借用”权
Q：从网上邻居访问共享资源时，要输入用户名和密码，但是，当我再次访问时，就不需要输入用户名和密码了，直到重新启动。我不想别人在我不在电脑边时，用我的用户名和密码访问共享资源。请问，有什么好的方法来解决？
A：可以借助Windows屏幕保护或锁定计算机的方式来解决。按下“Win+L”组合键并单击“锁定计算机”，只有您和您计算机上 Administrators 组的成员才能解除锁定，从而阻止未授权的用户访问你的计算机。另外，还可以启用屏幕保护，设置较短的等待时间，并选中“在恢复时使用密码保护”复选框，以便当计算机空闲指定时间后启动屏幕保护程序，并自动锁定计算机。当然，应当为当前用户指定登录密码。
或者，打开“计算机管理”，进入“系统工具→共享文件夹→会话”中，在右侧，断开所有的“会话”也可。也可以进入“命令提示符”，使用“net use /delete”命令，删除相关的共享，这样操作效果是相同的。
不能被其他用户访问
Q：我是一家公司的网络管理员，公司所有计算机都连接在一台交换机上。最近，一些计算机之间无法互访，A可以访问B，但B不能访问A，显示禁止访问对话框。查看了一下两台计算机的网络设置，完全一致。请问，怎么解决？
A：导致该故障的原因可能是安装并启用了Windows防火墙（或其他网络防火墙），并且禁止“文件和打印共享”作为例外。当计算机启用网络防火墙后，将只允许由本机发起请求网络的通讯，拒绝来自其他计算机的访问请求。因此，应当确认TCP的139和445端口，以及UDP的137和138端口处于开放状态。
还有就是用户访问权限的问题，就是A当前登录的用户在B中存在并且密码一样，而B中当前登录的用户在A中不存在或者虽然存在但密码不一致，也会出现这个问题。
100Base-TX交换机的级联
Q：100Base-TX局域网中交换机最多可以级联几级？两台交换机之间的距离不能超过多少米？
A：100Base-TX局域网中对交换机级联的层数没有限制。但是，级联的层数过多，将大大增加网络延迟，从而不利于实时信息（如视频会议、网络电话）等数据的传输，并且将增加相关级联交换机的传输负担，影响网络通讯效率。因此，通常情况下，级联的交换机建议不多于3层。如果需要大量扩充网络端口，可以将其他交换机都连接至一台较高性能的交换机上。只有在需要成倍扩展网络覆盖范围时，才建议使用多层级联。对于100Base-TX网络而言，相互级联的两台交换机之间的距离不能超过100米。
IP地址数量的计算
Q：一个园区网内某VLAN中的网关地址设置为195.26.16.1，子网掩码设置为255.255.240.0，请问，这个VLAN能够配多少台IP地址主机，还请把计算方法写出来。
A：该VLAN可以配置的IP地址主机数量为4096台。先计算该子网一共有多少个C类地址，即256-240=16个，范围为195.26.16.x~195.26.31.x。每个C类地址有256个IP地址，这样即可得出16个C类地址共有的IP地址数量，即256×16=4096。当然，全0和全1的IP地址（195.26.16.0和195.26.31.255）是不能指定给计算机使用的。
无法升级Windows XP
Q：安装Norton后，Windows XP系统就无法升级。关闭Norton后，就可以恢复升级了。可是，我看其他人的计算机即使不关闭Norton，也可以升级啊！
A：如果安装的是Norton Antivirus，那么，应当不会影响Windows Update的。如果安装的是Norton Firewall，那么，可能会导致系统升级的失败。只须将Windows Update手动添加至网络防火墙允许列表中即可。另外，Windows XP内置有网络防火墙，若欲启用其他网络防火墙，则应当禁用Windows防火墙，否则，将导致各种网络应用故障。
如果问题仍未得到解决，建议卸载Norton并利用Windows系统还原功能，然后，再重新安装Norton病毒防火墙。