很多人刚接触网络设备时，看到交换机上一排排的小口子，第一反应就是：这玩意儿到底该怎么用？其实交换机端口没那么神秘，它就像家里的电源插座，插对了线，设备就能通电上网。
交换机端口是干什么的
交换机端口最基础的作用就是让多个设备连在一起通信。比如你在办公室，有5台电脑、2台打印机，全都接到同一个交换机的不同端口上，它们就能互相传文件、共享打印，不用再一个个用网线直连。
每个物理端口对应一个RJ45接口，插上网线后，交换机会自动识别设备并建立连接。只要设备开启了网络功能，插上去基本就能用，不需要额外设置。
怎么接线才正确
最常见的用法是从路由器引一条线接到交换机的任意一个端口，这个动作叫“级联”。之后你把台式机、电视盒子、监控摄像头这些需要有线网络的设备，分别接到其他空着的端口上就行。
注意一点：普通交换机的端口没有主次之分，随便插哪个都行。但有些交换机标了“Uplink”口，建议优先把这个口连到路由器或光猫上，避免自环问题。
家用场景举例
你家客厅的光猫只有四个网口，结果你书房要接NAS，卧室要接游戏主机，阳台还有个监控录像机，根本不够分。这时候买个五口千兆交换机，把光猫的一个网口连过去，剩下的四个全给你分配开，问题就解决了。
这种情况下，所有设备仍然在同一个局域网里，IP地址还是由光猫或路由器统一分配，交换机只是负责把网线“延长”出去。
端口还能做点别的事
如果你用的是可管理型交换机，那端口的功能就多了。比如可以划分VLAN，把财务部和销售部隔开，虽然都在同一台设备上，但彼此看不到对方的数据。
也可以开启端口镜像，把某个端口的流量复制到另一端口，方便你用电脑抓包分析网络问题。
下面是开启端口镜像的一个简单配置示例（以常见品牌命令为例）：
configure terminal
monitor session 1 source interface gigabitethernet 0/1
monitor session 1 destination interface gigabitethernet 0/2
exit要不要关掉不用的端口
在公司环境里，建议把没使用的端口手动关闭。不然新员工随便插根线进来，可能就接入了内部网络，存在安全隐患。命令也很简单：
interface gigabitethernet 0/8
shutdown想重新启用，就把 shutdown 改成 no shutdown 就行。
常见误区提醒
有人以为交换机端口能直接做端口映射，其实是搞混了概念。真正的端口映射是路由器或防火墙做的事，比如把外网访问80端口转给内网某台Web服务器。交换机只管局域网内部转发，不处理NAT规则。
还有一点，别拿POE交换机给不支持供电的设备乱接，虽然一般不会烧坏，但也没必要长期通电闲置。