路由器能隔离冲突域吗？

路由器可以隔离冲突域，在实际应用中都是采用二层交换机来隔离冲突域。

冲突域
在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域（collision domain)。如果以太网中的各个网段以集线器连接，因为不能避免冲突，所以它们仍然是一个冲突域。
预防措施
集线器是一个标准的共享式设备，也就是同一时刻只有一个端口下联的设备可以发送数据。正常工作时，集线器随机选出某一端口设备并让它独占全部带宽与集线器上联设备（如交换机、路由器等）进行通信。因此，集线器设备的所有端口即形成了一个冲突域。
为了有效避免冲突，局域网中使用交换机（Switch）来分割冲突域。对网络进行分割的原因是为了分离流量并创建更小的冲突域来使用户获得更高的带宽，否则同一时刻数据太多容易导致网络拥挤形成阻塞。

路由器可以隔绝广播域，也可以隔绝冲突域，交换机只能隔绝冲突域，不能隔绝广播域

可以。

交换机的每一个口是一个冲突域，路由器的每一个口则是一个广播域，当然也是一个冲突域。

要是有内网ARP病毒攻击，或者是其他病毒攻击那就麻烦了，路由器就跟离不了了，那只能用免疫墙了，免疫墙可以隔离内网病毒攻击。

简单点
“可以”