48口交换机连接三部门计算机，防止部门间互访应使用什么协议？
夕阳西下的小卖部 如果交换机不支持VLAN或者为了更精细的控制，可以通过配置不同的IP网段来实现隔离。例如将三个部门分别设置为192.168.1.0/24、192.168.2.0/24和192.168.3.0/24。在没有路由设备或路由策略禁止跨网段访问的情况下，不同网段的计算机无法相互Ping通或共享文件。
夕阳西下的小卖部 评论 (1)
这回答有点偏了。题目明确问的是“交换机”层面的协议，最标准的答案肯定是VLAN（802.1Q）。虽然通过划分不同子网确实能隔离广播域并配合ACL实现互访控制，但这属于三层路由或防火墙策略的范畴，而不是交换机二层交换本身的“协议”。如果是考网络工程师认证或者企业内网部署，首选方案绝对是VLAN划分，这样管理更清晰，也不会因为漏配路由策略导致内网随意互通。单纯靠改IP段，在没有三层设备介入的情况下，根本连通信都连不上，更别提“防止互访”了，这是根本性的网络不通，而不是访问控制。