48口交换机连接三部门计算机，防止部门间互访应使用什么协议？

除了VLAN和ACL，部分高端交换机支持端口隔离功能。即使所有端口属于同一个VLAN，也可以通过端口隔离组，将属于不同部门的端口加入同一个隔离组。这样，组内端口之间二层数据相互隔离，但都能与网关或上行链路通信，适合不需要跨部门通信且不想消耗VLAN资源的场景。

若需要在允许某些部门间访问的同时禁止其他互访，或者在三层交换机环境下管理VLAN间通信，需要配置ACL（访问控制列表）。通过创建ACL规则，明确拒绝源IP属于一个部门、目的IP属于其他两个部门的数据包，并将该策略应用到交换机接口或VLANIF接口上，即可实现精确的访问控制。

如果交换机不支持VLAN或者为了更精细的控制，可以通过配置不同的IP网段来实现隔离。例如将三个部门分别设置为192.168.1.0/24、192.168.2.0/24和192.168.3.0/24。在没有路由设备或路由策略禁止跨网段访问的情况下，不同网段的计算机无法相互Ping通或共享文件。

针对48台计算机分属三个部门且需隔离访问的场景，最核心的技术方案是使用VLAN。如果使用的是可网管交换机，可以直接将端口划分到不同的VLAN中，例如VLAN 10、20、30分别对应三个部门。这样在二层层面上，不同VLAN之间的数据帧是无法直接通信的，从而实现基础的隔离。