下列网络设备中，能够抑制网络风暴的是：

参考解析：

第一步，本题考查信息技术知识。
第二步，一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。需要有能够隔离广播域的设备才可以抑制广播风暴。
广播域是指网段上所有设备的集合。这些设备收听送往那个网段的所有广播。冲突域是指在同一个冲突域中的每一个节点都能收到所有被发送的帧；冲突域是基于第一层(物理层)；广播域是基于第二层(链路层)；中继器和集线器属于第一层设备，所以分割不了冲突域；物理层设备中继器和集线器既不隔离冲突域也不隔离广播域（（AB项错误，因此不当选））；交换机和网桥属于第二层设备，所以能分割冲突域；网桥可隔离冲突域，但不隔离广播域；路由器、网关属于第三层设备，所以既能分割冲突域又能分割广播域（CD项正确，因此当选）。VLAN(即虚拟局域网)也可隔离广播域。对于不隔离广播域的设备，它们互连的不同网络都属于同一个广播域，因此扩大了广播域的范围，更容易产生网络风暴。CD项正确，当选。
因此，选择CD选项。