小型局域网路由加交换机,我电脑一打开网络连接,电脑反应奇慢,CPU使用100%,网络连接断开就没问题.

路由器能不能取代交换机，如果没有了交换机只有路由器现在的网络还能用吗？~

你好，对于你的问题，首先说下路由器和交换机的基本区别：路由器工作在OSI模型的第三层——网络层，而交换机工作在第二层——数据链路层（我想这些你看书和网上资料都明白了），下面说下你的问题：
1、交换机一般用在局域网（第三层交换机这里不考虑）
因为交换机只能识别Mac地址，所以他不带路由功能，一般只在局域网中使用。但是他有一个很重要的特性，就是不分数据流量，每个端口数据流量相同，不会因为某个端口数据流量大就影响其他端口的数据传输。
2、路由器具有路由功能，这个功能就使他具有了和城域网、广域网进行数据交换的能力，因为他工作在第三层，可以识别IP地址。但是路由器不能像交换机那样不分流，而是某个端口数据流量大就会影响其他端口数据交换。
3、所以说，路由器可以代替交换机（理论上），但是速度会大打折扣，这会给局域网数据交换带来很大的麻烦，所以现实中不会用路由器代替交换机。
4、一般家庭用户，小型组织（6-8人）组成的这种小微局域网，数据流量本身不是很大，所以用路由器和交换器做局域网传输反差不明显，当你在大组织使用路由器代替交换机时，瓶颈很快会凸显。
PS：有问题可以Hi我！

1、只要牵涉对局域网外（或者跨局域网，即不同的两个网段）进行数据传输，必须通过路由器进行数据交换，普通的交换机做不到。
2、不要小看了内网的吞吐量，非常之大，举个简单的例子，内网每个传输端口速度在10M/s，那么用路由器代替交换机是吃不消的，因为路由器和交换机本身就是完成不同功能和任务的。
3、交换机的价格并不便宜，不要被外面40元的水星路由器迷惑了，一般大吞吐量的交换机或者核心交换机的价格是非常高的。
最后，还是那句话，路由器和交换机本身就是完成不同功能的，你的想法不错。如果你还是不太明白，不妨去网上搜任何一款企业级路由和交换机的说明书，一看你就明白了！

1、检查下交换机有没有回路
2、上不了网的时候，交换机上的网线一根一根拔，交换机下边的电脑一个一个试下，看看能不能上网
3、交换机下电脑之间是否经常传输大数据量的文件，有可能是交换机上的背板带宽不足引起的，建议最好用企业级的交换机
4、查看接在交换机上的网线水晶头是否有受潮引起的短路

可能中了ARP
安装ARP防火墙 如安全卫士360 要开启ARP防火墙

ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。
ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
参考资料：http://baike.baidu.com/view/32698.htm

对ARP攻击的防护
防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。
a. 使用arp –d host_entry
b. 自动过期，由系统删除
这样，可以采用以下的一些方法：
1）. 减少过期时间
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默认是300000
加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。
2）. 建立静态ARP表
这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。
3）．禁止ARP
可以通过ipconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效可行的。
还有，你可以用：
arp安全卫士，效果不错，可到下面地址去找：http://arp.enet100.com

安装360更新到最新状态开启自我保护,然后把局域网ARP攻击拦截开启试试

装 一个防火墙到机子上 360也可以阻止啊 实在不行就到主机上 绑定下自己的MAC和IP

---

东坡区18736286195： 小型局域网路由加交换机,我电脑一打开网络连接,电脑反应奇慢,CPU使用100%,网络连接断开就没问题. - ？
宋爬曲莱： 对ARP攻击的防护 防止ARP攻击是比较困难的,修改协议也是不大可能.但是有一些工作是可以提高本地网络的安全性. 首先,你要知道,如果一个错误的记录被插入ARP或者IP route表,可以用两种方式来删除. a. 使用arp –d host_entry b. ...

东坡区18736286195： 路由器LAN口接傻瓜交换机,接在交换机的电脑无法上网. - ？
宋爬曲莱： 如果交换机有UPLINK口(有时用1口替代或者有标示),可以用标准网线连接此口与路由器的LAN口!否则就要用交叉线连接交换机与路由器!你交换机与路由器不通的最可能原因就是连接网线不对!

东坡区18736286195： 我遇到一个问题一个小的局域网通过猫 路由器 交换机上网,但是接交换机的那些电脑上不去网,接在路由器上的可以？
宋爬曲莱： 根据您所说的,接交换机的电脑不能上网,接路由的可以上,说明问题只在路由器到交换机到电脑之间的问题.这就不存在什么病毒了.呵.有三种可能.一种是交换机问题.二是路由器那个接交换机的接口有问题.三关闭DHCP固定电脑IP.试试.

东坡区18736286195： 路由器接交换机后接两台电脑突然上不了网 - ？
宋爬曲莱： 这种情况是出在交换机上,重新设置交换机,跟宽带服务商是没有关系的.知道交换机的IP和它的管理密码` 然后远程登陆,重新设置

东坡区18736286195： 光猫后交换机再连电脑及无线路由 无法上网 - ？
宋爬曲莱： 正确的接法是路由器后面加交换机,交换机不能直接接在光猫上.你可以在路由器上拔掉一根网线,把这根也接在交换机上.

东坡区18736286195： 路由器+交换机如何组建小型局域网 - ？
宋爬曲莱： 你的描述很详细.1.路由器的lan网线可以任意接入交换机(第24个口旁边哪个除外).2.可以进入路由器web设置页面开启动态IP分配(DHCP),不需要设置IP.路由器自己给网内PC分配IP.3.如果手提电脑接入路由器可以与交换机中的PC进行文件和打印共享.

东坡区18736286195： 交换机加路由器如何局域网对战? - ？
宋爬曲莱： 有办法,就是不把你的路由器当路由器用,当做交换机用,那样所有的电脑就在同一个网段了,实施方法就是路由器的wan口不要接线,用lan口连接交换机,用lan口接电脑,还有方法就是上对战平台了,那可以不受限制

东坡区18736286195： 无线路由器连交换机不能上网 - ？
宋爬曲莱： 原因是网段不同,解决方法有:1. 关闭有线跌幅的DHCP功能2. 有线路由IP改为192.168.0.XXX3. 两个路由设置路由表4. 无线路由IP改为192.168.1.XXX 上面这些方法应该都可以

东坡区18736286195： 交换机+路由器组建局域网的问题? - ？
宋爬曲莱： 可以 例如:路由器1配置成192.168.1.1/24 提供DHCP服务,服务和外网连接;路由器上的WAN口连接外网,LAN口连接电脑,其中一个LAN口连接交换机,交换机的其余口连接电脑,因只有8台电脑,不需要使用另外一个路由,这样连接,可...

东坡区18736286195： 路由器和交换机,组建局域网 - ？
宋爬曲莱： 首先说如果是建设局域网就不需要路由器,交换机足以. 1、两种方法一样,就是差价格,因为路由器本身就是多了一个路由功能的交换机. 2、交换机不能设置,除非是多层交换机. 3、多此一举,不用路由器. 4、使用路由器也不需要设置,...