局域网最好用隔离交换机，网管型有点贵，有些低端的固定隔离就可以了，很便宜。现在病毒泛滥，不隔离还真不行，我给单位做了一个局域网，不到30台电脑，3个月搞死3次，用的是华三交换机，但不是隔离的，电脑获取不到路由器的IP地址，用固定IP还是不通，在交换机观察，有一个口灯闪的快！把那个口的网线拔下，整个网络正常，插上又瘫痪，判断该口的电脑中毒发起攻击了。后来换了华三1526网管交换机，做端口限速和隔离，近半年了没有瘫痪过。使用隔离交换机的好处是，某端口用路由器当交换机使用，又没有关闭DHCP服务，这样就会影响其他用户，隔离后就不受影响了。
以上是我的使用心得。