Cisco交换机配置新手篇 端口配置
Cisco交换机配置新手篇-端口配置(一)
上回跟大家介绍了如何正确连接交换机，今天用一些配置片段给大家介绍一下端口的配置。
鉴于网上大多数配置事例都是show-run出来的结果。不利于新手对命令配置过程的了解，
所以笔者将配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交
换机。
在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩
写的形式。比如：Switch>enable，在用户模式下以 en开头的命令就只有enable，所以可以
缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘 TAB后自动
补全为Switch>enable。
快捷键:
+A:把光标快速移动到整行的最开始
+E:把光标快速移动到整行的最末尾
+B:后退1个单词
+B:后退1个字符
+F:前进1个单词
+F:前进1个字符
+D:删除单独1个字符
:删除单独1个字符
+R:重新显示1行
+U:擦除1整行
+W:删除1个单词
12. Ctrl+Z从全局模式退出到特权模式
arrow或者Ctrl+P:显示之前最后输入过的命令
arrow或者Ctrl+N:显示之前刚刚输入过的命令
配置enable口令以及主机名字，交换机中可以配置两种口令
(一)使能口令（enable password），口令以明文显示
(二)使能密码 （enbale secret），口令以密文显示
两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效.
Switch.> /*用户直行模式提示符
Switch.>enable /*进入特权模式
Switch.# /*特权模式提示符
Switch.# config terminal /*进入配置模式
Switch.(config)# /*配置模式提示符
Switch.(config)# hostname Pconline /*设置主机名Pconline
Pconline(config)# enable password pconline /*设置使能口令为pconline
Pconline(config)# enable secret network /*设置使能密码为network
Pconline(config)# line vty 0 15 /*设置虚拟终端线
Pconline(config-line)# login /*设置登陆验证
Pconline(config-line)# password skill /*设置虚拟终端登陆密码
注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet
时候会提示设置login密码。许多新手会认为no login是无法从远端登陆，其实no login是
代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危
险的，千万要注意。
Cisco交换机配置新手篇-端口配置(二)
配置交换机IP地址，默认网关，域名，域名服务器：
应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机而设置，
与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，
照样可以工作。
Pconline(config)# ip address /*设置交换机IP地址/
Pconline(config)# ip default-gateway /*设置默认网关
Pconline(config)# ip domain-name /*设置域名
Pconline(config)# ip name-server /*设置域名服务器
配置交换机端口属性：
交换机默认端口设置自动检测端口速度和双工状态，也就是Auto-speed,Auto-duplex，
一般情况下不需要对每个端口进行设置。但根据Cisco的技术白皮书，接入改端口的网络设
备的信息情况下，建议直接配置相应的速度以及双工信息。
speed命令可以选择搭配10，100和auto，分别代表10Mb/s,100Mb/s和自动协商速度。
duplex命令也可以选择full, half和auto，分别代表全双工，半双工和自动协商双工状态。
description命令用于描述特定端口名字，建议对特殊端口进行描述：
假设现在接入端口1的设备速度为100Mb/s，双工状态为全双工：
Pconline(config)# interface fastethernet 0/1 /*进入接口0/1的配置模式
Pconline(config-if)# speed 100 /*设置该端口的速率为100Mb/s
Pconline(config-if)# duplex full /*设置该端口为全双工
Pconline(config-if)# description up_to_mis /*设置该端口描述为up_to_mis
Pconline(config-if)# end /*退回到特权模式
Pconline# show interface fastethernet 0/1 /*查询端口0/1的配置结果
配置交换机端口模式：
交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。trunk模式的端口用
于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Access
多用于接入层也叫接入模式。暂时我们先介绍Trunk模式和Access模式，Multi模式等以后
我们介绍 VLAN设置的时候再一并介绍。
interface range可以对一组端口进行统一配置，如果已知端口是直接与PC机连接不会
接路由交换机和集线器的情况下可以用spanning-tree portfast 命令设置快速端口，快速端口
不再经历生成树的四个状态，直接进入转发状态，提高接入速度。
Pconline1(config)# interface range fastethernet 0/1-20 /*对1-20端口进行配置
Pconline1(config-if-range)# switchport mode access /*设置端口为接入模式
Pconline1(config-if-range)# spanning-tree portfast /*设置1-20端口为快速端口
交换机可以通过自动协商工作在干道模式，但是按照要求如果该端口属于主干道应该明
确标明该端口属于Trunk模式：
Pconline1(config)# interface fastethernet 0/24 /*对端口24进行配置
Pconline1(config-if)# switchport mode trunk /*端口为干道模式
今天主要介绍了端口的一些基本配置和注意事项。在以后推出的交换机中级篇配置
VLAN将会大量运用，虽然都是一些简单的命令，但如果要达到专业水平，就要求能到达熟
练运用的阶段。
Cisco交换机配置手册
2950交换机简明配置维护手册目录说明 (3)产品特性 (3)配置端口 (4)配置一组端口 (4)配置二层端口 (6)配置端口速率及双工模式 (6)端口描述 (7)监控及维护端口 (8)监控端口和控制器的状态 (8)刷新、重置端口及计数器 (10)关闭和打开端口 (10)配置VLAN (11)理解VLAN (11)可支持的VLAN (12)配置正常范围的VLAN (12)生成、修改以太网VLAN (13)删除VLAN (14)将端口分配给一个VLAN (15)配置VLAN Trunks (16)使用STP实现负载均衡 (19)配置Cluster (23)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性2950是只支持二层的交换机支持VLAN∙到250 个VLAN∙支持VLAN ID从1到4094（IEEE 802.1Q 标准）∙支持ISL及IEEE 802.1Q封装安全∙支持IOS标准的密码保护∙支持标准及扩展的访问列表来定义安全策略∙支持基于VLAN的访问列表监视∙交换机LED指示端口状态∙SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量∙内置支持四组的RMON监控功能（历史、统计、告警及事件）配置端口配置一组端口当使用interface range命令时有如下的规则:∙有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的.∙interface range命令只能配置已经存在的interface vlan∙所有在同一组的端口必须是相同类别的。
Cisco思科光纤交换机配置说明及常用命令
Cisco思科光纤交换机配置说明及常⽤命令你还在为不知道Cisco思科光纤交换机配置说明⽽烦恼么？下⾯⼩编为⼤家收集的Cisco思科光纤交换机配置说明教程，希望能帮到⼤家，⼀起来看看吧！Cisco思科光纤交换机配置说明的⽅法1. 初始化信息⾸次设置，必须通过console进⾏连接(需要U⼝转DB9针的接⼝线，专门卖接⼝线的有卖⼤约30元)，然后进⾏初始化设计，以后设定IP后可通过LAN进⾏登陆具体步骤：(红⾊字体部分着重注意，需要进⾏设置，⼤部分按照默认设置即可，⽽且设置的部分进⼊管理⼯具软件可以更改)---- System Admin Account Setup ----Enter the password for "admin": passwordConfirm the password for "admin": password--- Basic System Configuration Dialog ---This setup utility will guide you through the basic configuration of the system. Setup configures only enough connectivity for management of the system.Press Enter at any time to skip any dialog. Use ctrl-c at anytime to skip the remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): yCreate another login account (yes/no) [n]:Configure read-only SNMP community string (yes/no) [n]:Configure read-write SNMP community string (yes/no) [n]:Enter the switch name: Pxx-MDS-x (where xx is your pod number and x is the switch number; for example:P01-MDS-1) Continue with Out-of-band (mgmt0) management configuration? (yes/no) [y]:Mgmt0 IPv4 address : <10.0.x.y> (where x is your pod number and y is 5 for MDS-1 and 3 for MDS-2)(客户)0.16Mgmt0 IPv4 netmask : 255.255.255.0Configure the default gateway? (yes/no) [y]:IPv4 address of the default gateway : 10.0.x.254 (where x is your pod number)Configure advanced IP options? (yes/no) [n]:Enable the telnet service? (yes/no) [y]:Enable the ssh service? (yes/no) [n]:Configure the ntp server? (yes/no) [n]:Configure default switchport interface state (shut/noshut) [shut]: (注意⼀下)noshutConfigure default switchport trunk mode (on/off/auto) [on]:Configure default zone policy (permit/deny) [deny]:Enable full zoneset distribution (yes/no) [n]:NOTE：初始设定的配置对新的VSAN起作⽤，即原始VSAN1⽆这些配置解决办法：1 zone default-zone permit VSAN2 新建 NEW VSAN2 将port转移VSAN2⾥⾯。
思科交换机设置Port Channel
什么是port channel呢？在开始这篇文章之前，我们需要首先介绍一下port channel先介绍一下port group 的概念：port group 是配置层面上的一个物理端口组，配置到port group里面的物理端口才可以参加链路汇聚，并成为port channel里的某个成员端口。
在逻辑上，port group 并不是一个端口，而是一个端口序列。
加入por t group 中的物理端口满足某种条件时进行端口汇聚，形成一个port channel,这个port channel 具备了逻辑端口的属性，才真正成为一个独立的逻辑端口。
端口汇聚是一种逻辑上的抽象过程，将一组具备相同属性的端口序列，抽象成一个逻辑端口。
port channel是一组物理端口的集合体，在逻辑上被当作一个物理端口。
对用户来讲，完全可以将这个port channel 当作一个端口使用，因此不仅能增加网络的带宽，还能提供链路的备份功能。
端口汇聚功能通常在交换机连接路由器、主机或者其他交换机时使用。
port channel 的带宽为4 个端口带宽的总和。
而s1如果有流量要经过port channel 传输到s2,s1 的portchannel 将根据流量的源mac 地址及目的mac地址的最低位进行流量分配运算，根据运算结果决定由port channel 中的某一成员端口承担该流量。
当port channel 中的一个端口连接失败，原应该由该端口承担的流量将再次通过流量分配算法分配给其他连接正常的端口分担。
流量分配算法由交换机的硬件决定的。
为使port channel 正常工作，port channel 的成员端口必须具备以下相同的属性：1 端口均为全双工模式；2 端口速率相同；3 端口的类型必须一样，比如同为以太口或同为光纤口；4 端口同为access 端口并且属于同一个vlan 或同为trunk 端口；5 如果端口为trunk 端口，则其allowed vlan 和native vlan 属性也应该相同。
Cisco_交换机配置
Cisco交换机配置入门机型：Cisco 3750想对交换机警醒配置。
一般有两种方法：1 、控制台端口（Console ）：可以直接对交换机进行配置2 、远程登录（Telnet）：通过TELNET程序对已经设置了IP的交换机进行远程配置，一般等控制台端口配置好交换机的IP后才可以进行。
除了以上的两种方法外，其实还有两种方法：1 、WEB 的配置方式。
此方法只能配置一般的简单设置2 、硬件自带的应用程序。
专用的程序，一般很少用建立控制台连接到交换机一般交换机自带一根Console 线，一端连接到交换机的Comsole 口，一端连接到电脑的串行口。
打开超级终端，一般就可以连接到交换机。
具体的参数设置如下这样就可以连接到交换机了连接到交换机后，如果是第一次启动会要执行初始化操作，一般是设置交换机的名称，密码等一般的信息。
由于交换机已经初始化，如果要进行初始化操作，那就要进入特权EXEC模式，在命令提示符号下输入：setup，就会启动初始化操作。
刚才讲到了特权EXEC模式，这理就要讲一下觉换机的几种模式，不同的模式可以执行不同的操作命令，首先来说两种基本的模式。
一般为了安全考虑，CISCO将操作会话分为两个不同的访问级别：用户EXEC级别和特权EXEC级别。
用户EXEC级别只能使用有限的命令，且交换机显示Switch>提示符，不能对交换机进行配置。
看例子，处于用户EXEC级别下的状态：AITG_FrontekCoreSW>特权EXEC级别下交换机显示Switch＃提示符，能对交换机进行各种配置。
看例子，处于特权EXEC级别下的状态：输入en,进入特权EXEC级别，接着输入密码，进入特权EXEC 级别AITG_FrontekCoreSW>enPassword:AITG_FrontekCoreSW#看看，提示符变了，用户在用户EXEC级别输入enable(或en),然后输入密码，就可以进入特权EXEC级别在交换机提示符下输入“?”，可以列出相应模式下交换机所支持的所有命令。
Cisco交换机详细配置及命令说明
Cisco交换机的概述交换机根据OSI层次通常可分为第2层交换机和多层交换机。
通常所说的交换机指第2层交换机也叫LAN交换机（第二层MAC地址进行交换）；多层交换机与第2层交换机工作方式类似，除了使用第二层MAC地址进行交换之外，还使用第3层网络地址。
交换机的基本配置3、电缆连接及终端配置如图11-8所示，接好PC机和交换机各自的电源线，在未开机的条件下，把PC机的串口1（COM1）通过控制台电缆线与交换机的Console端口相连，即完成设备连接工作。
交换机Console端口的默认参数如下：端口速率：9600b/s；数据位：8；奇偶校验：无；停止位：1；流控：无。
3、交换机的启动启动过程未用户提供了丰富的信息，我们可以对交换机的硬件结构和软件加载过程有直观的认识，这些信息对我们了解该交换机以及对她做相应的配置很有帮助，另外部件号、序列号、版本号等信息再产品验货时都是非常重要的信息。
3、交换机的基本配置在默认情况下，所有接口处于可用状态并且都属于VLAN1，这种情况下交换机就可用正常工作了，为了方便管理和使用，首先应对交换机做基本的配置，最基本的配置可以通过启动时的对话框配置模式完成，也可以在交换机启动后再进行配置。
（1）配置Enable口令和主机名。
在交换机中可以配置使能口令（Enable password）和使能密码（Enable secret），一般情况下只需配置一个就可以，当两者同时配置时，后者生效。
这两者的区别是使能口令以明文显示而使能密码以密文形式显示。
Switch> (用户执行模式提示符)Switch>enable (进入特权模式)Switch # （特权模式提示符）Switch # config termianal (进入配置模式)Switch (config) # (配置模式提示符)Switch (config) # enable password cisco 设置enable password 为cisco）Switch (config) # enable secret cisco1 (设置enable secret 为cisco1)Switch (config) # hostname C2950 (设置主机名为C2950)C2950 (config) # end (退回到特权模式)C2950 #（2）配置交换机IP地址、默认网关、域名、域名服务器。
思科交换机简单配置(通用教程)
• 双工模式： Switch(config-if)#duplex ? auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operation
Switch(config-if)#duplex auto Switch(config-if)# • 端口描述 Switch(config-if)#description vlan 10 trunk Switch(config-if)#
配置ip地址的命令格式： ip address {ip-address} {netmask}
测试常用端口类型Acce来自s / trunk将此端口设置为vlan10 的access口 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)# 将此端口设置为vlan10 的trunk口 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10
Vlan设置
• Vlan设置范围：1---4094 • 在全局模式下配置vlan Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name vlan20 Vlan名称可以自行定义
Cisco交换机配置教程
不同型号Cisco交换机特点
适用于中型企业或大型企业分支 机构，提供增强的安全、QoS和 多层交换功能。
适用于大型数据中心和云计算环 境，提供极高的端口密度、低延 迟和先进的虚拟化功能。
2960系列 3750系列 4500系列 Nexus系列
适用于中小型企业分支机构，提 供基本的安全和QoS功能。
Cisco交换机支持命令缩写，可输入部分字母后按Tab键自动补全命令。
查看设备状态和信息
查看设备型号和版本
使用“show version”命令查看交 换机的型号、版本号、硬件配置等信 息。
查看接口状态
使用“show interfaces”命令查看 交换机所有接口的状态、配置和统计 信息。
查看MAC地址表
拓展学习资源推荐（书籍、网站等）
01
02
03
04
书籍推荐
《Cisco交换机配置与管 理》、《网络工程师必 读——交换机/路由器配 置与管理》等。
网站推荐
Cisco官方网站、华为企 业网络学院、网络技术 论坛等。
在线课程推荐
Coursera、网易云课堂、 51CTO学院等在线教育 平台上提供的相关课程。
验证配置
使用`show ip route`命令查看路由表，确认静态路由已正 确添加。
动态路由协议简介及配置示例
动态路由协议概述
动态路由协议能够自动学习和更新网络拓 扑，常见的动态路由协议包括RIP、EIGRP、 OSPF等。
验证配置
使用`show ip ospf neighbor`和`show ip ospf route`命令查看OSPF邻居和路由信息。
应用ACL到接口 将定义好的ACL规则应用到交换机的具体接口上， 实现对进出接口数据流的访问控制。
思科交换机端口安全(Port-Security)配置方法详解
思科交换机端口安全(Port-Security)Cisco Catalyst交换机端口安全（Port-Security）1、 Cisco29系列交换机可以做基于2层的端口安全，即mac地址与端口进行绑定。
2、 Cisco3550以上交换机均可做基于2层和3层的端口安全，即mac地址与端口绑定以及mac地址与ip地址绑定。
3、以cisco3550交换机为例做mac地址与端口绑定的可以实现两种应用：a、设定一端口只接受第一次连接该端口的计算机mac地址，当该端口第一次获得某计算机mac地址后，其他计算机接入到此端口所发送的数据包则认为非法，做丢弃处理。
b、设定一端口只接受某一特定计算机mac地址，其他计算机均无法接入到此端口。
4、破解方法：网上前辈所讲的破解方法有很多，主要是通过更改新接入计算机网卡的mac地址来实现，但本人认为，此方法实际应用中基本没有什么作用，原因很简单，如果不是网管，其他一般人员平时根本不可能去注意合法计算机的mac地址，一般情况也无法进入合法计算机去获得mac地址，除非其本身就是该局域网的用户。
5、实现方法：针对第3条的两种应用，分别不同的实现方法a、接受第一次接入该端口计算机的mac地址：Switch#config terminalSwitch(config)#inte**ce inte**ce-id 进入需要配置的端口Switch(config-if)#switchport mode access 设置为交换模式Switch(config-if)#switchport port-security 打开端口安全模式Switch(config-if)#switchport port-security violation {protect | restrict | shutdown }//针对非法接入计算机，端口处理模式{丢弃数据包，不发警告 | 丢弃数据包，在console发警告 | 关闭端口为err-disable状态，除非管理员手工激活，否则该端口失效。
最新整理思科交换机的端口聚合口怎么配置
思科交换机的端口聚合口怎么配置像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因此大大提高了局域网的带宽。
有时交换机和交换机，交换机和路由器之间的端口速率，不能满足实际的速率，就需要将两个以上的端口绑在一起，实现均很负载，这就需要聚合口配置，下面我们一起来看看方法步骤1、打开c i s c o模拟器---选择交换机s2960、直连线、服务器像如图连接起来。
2、选择交换机s w i t c h0进行配置----进入特权模式，将f a0/1和f a0/2端口模式配置成t r u n k。
3、将f a0/1和f a0/2加入链路组1并开启----按照目标主机地址I P数据分发来实现负荷平衡----通过s h o w e t h e r c h a n n e l s u m m a r y来查看聚合口配置情况。
4、按照交换机s w i t c h0的配置，配置s w i t c h1----可以看到刚才b l o c k的端口变绿，表示已经开通。
5、将p c0I P配置为192.168.1.2子网掩码为255.255.255.0，p c1I P配置为192.168.1.3子网掩码为255.255.255.0---p c0p i n g p c1，p c1p i n g p c0都可以p i n g通，即完成聚合口的配置。
相关阅读：交换机工作原理过程交换机工作于O S I参考模型的第二层，即数据链路层。
交换机内部的C P U会在每个端口成功连接时，通过将M A C地址和端口对应，形成一张M A C表。
在今后的通讯中，发往该M A C地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的M A C(网卡的硬件地址)的N I C(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的M A C若不存在，广播到所有的端口，接收端口回应后交换机会学习新的M A C地址，并把它添加入内部M A C地址表中。
CISCO交换机端口镜像配置
CISCO交换机端口镜像配置[]CISCO交换机端口镜像配置先解释一下端口镜像：端口镜像简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
cisco的端口镜像叫做SWITCHED PORT ANALYZER，简称SPAN（仅在IOS系统中，下同），因此，端口镜像仅适用于以太网交换端口。
Cisco的SPAN 分成三种，SPAN、RSPAN和VSPAN，简单的说，SPAN是指源和目的端口都在同一台机器上、RSPAN指目的和源不在同一交换机上，VSPAN可以镜像整个或数个VLAN 到一个目的端口。
配置方法：1. SPAN(1) 创建SPAN源端口monitor session session_number source interface interface-id [, | -] [both | rx | tx] monitor session 1 source interface Gi1/0/3 - 23 monitor session 2 source interface Gi1/0/24**session_number,SPAN会话号，我记得3550支持的最多本地SPAN是2个，即1或者2。
**interface-id [, | -]源端口接口号，即被镜像的端口，交换机会把这个端口的流量拷贝一份，可以输入多个端口，多个用“,”隔开，比如我的3750G 设置：先查询镜像端口：>show interfaceGigabitEthernet1/0/1 is down, line protocol is down (monitoring) Hardware is Gigabit Ethernet, address is 001b.53d1.f681 (bia001b.53d1.f681)MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not setKeepalive set (10 sec)Auto-duplex, Auto-speed, media type is 10/100/1000BaseTXinput flow-control is off, output flow-control is unsupportedARP type: ARPA, ARP Timeout 04:00:00Last input never, output 01:24:41, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts (0 multicast)0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected45270775 packets output, 3124068592 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier, 0 PAUSE output0 output buffer failures, 0 output buffers swapped out GigabitEthernet1/0/2 is up, line protocol is down (monitoring) Hardware is Gigabit Ethernet, address is 001b.53d1.f682 (bia001b.53d1.f682)MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,reliability 255/255, txload 25/255, rxload 1/255 Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTXinput flow-control is off, output flow-control is unsupportedARP type: ARPA, ARP Timeout 04:00:00Last input never, output 00:27:32, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 101566000 bits/sec, 13900 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts (0 multicast)0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected56333567 packets output, 4143302191 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier, 0 PAUSE output0 output buffer failures, 0 output buffers swapped out我们用端口镜像1来镜像3-23号端口，镜像端口来镜像24号端口：monitor session 1 source interface Gi1/0/3 - 23monitor session 1 destination interface Gi1/0/1monitor session 2 source interface Gi1/0/24monitor session 2 destination interface Gi1/0/2连续的用“-”连接。