题目

下列网络设备中，能够抑制广播风暴的是（ ）。

Ⅰ. 中继器 Ⅱ. 集线器 Ⅲ. 网桥 Ⅳ. 路由器

错因

A

中继器 (I) 和集线器 (II) 都是物理层设备，不感知帧、不感知广播——所有信号无差别透传。它们不仅不能抑制广播风暴，反而是广播风暴最严重的传播器。错的根源：完全搞反——以为物理层"简单"就能抑制广播。

B

网桥 (III) 是数据链路层设备——按 MAC 转发单播帧，但广播帧（目的 MAC = ff:ff:ff:ff:ff:ff）会泛洪到除入端口外所有端口——网桥不隔离广播域。错的根源：把"网桥能学习 MAC"误等同为"网桥能阻挡广播"，但学习只对单播有效。

C

包含网桥（错）和路由器（对）。网桥不抑制广播风暴，C 选项含错项。错的根源：把网桥和路由器都当作"高级设备"，没注意它们工作在不同层、对广播的处理不同。

总解析

网络设备对广播的隔离能力：

设备	工作层	转发广播帧？	隔离广播域？
中继器	物理层 1	✅（无差别放大）	❌
集线器	物理层 1	✅（广播到所有端口）	❌
网桥	数据链路层 2	✅（泛洪到除入端口外所有端口）	❌
交换机	数据链路层 2	✅（同网桥）	❌
路由器	网络层 3	❌（默认不转发广播）	✅

路由器为什么能抑制广播风暴：

广播风暴指 ARP 风暴 / 错误配置 / 环路等导致的广播帧无限循环——网桥和交换机会无差别转发广播帧，让广播无限蔓延。

但路由器把广播帧丢弃在源广播域内——路由器接收以太网帧后，先看链路层：如果是广播，不转发到其他网络段（除非显式配了广播转发，这种配置极少见）；只看 IP 头：如果目的 IP 是广播地址（255.255.255.255）或子网定向广播，路由器也丢弃。

每个路由器接口 = 一个独立广播域。多个路由器接口分隔成多个独立广播域——广播风暴被限制在一个广播域内、不会蔓延到其他广播域。

核对：

只有路由器（IV）能隔离广播域、抑制广播风暴 → D（仅 IV）。

最终答案是 D。

编者注（生僻术语）："广播风暴"（broadcast storm）通常由两类故障引发——

1. 链路环路 + 广播帧：交换机环路（未启用 STP 生成树协议）+ 任意广播帧 → 帧在环路里无限循环、广播复制
2. 大量主机同时广播：DHCP 风暴、ARP 风暴等，正常机制被滥用

两类风暴都靠广播域隔离 + 链路层 STP（生成树协议）+ 路由器边界控制。本题考的是路由器作为广播域边界的核心作用。