端口流量问题

“远程端口镜像（RSPAN）+ 用一个专用 VLAN 承载镜像流量，所有属于这个 VLAN 的端口都能收到镜像”。
华为：observe-port 1 interface XGigabitEthernet2/5/0/9 vlan 3000
含义：把源端口流量镜像到 “观察端口”，并打上 VLAN3000，整个网络里所有放通 VLAN3000 的端口都能收到这份镜像流量。
一、华三支持吗？
支持，对应的功能叫：远程端口镜像（Remote Port Mirroring），用 remote-probe vlan 实现，和华为 RSPAN 完全对等。
但有一点和你理解的华为行为不完全一样：
华三：镜像流量只会发给专门配置的 “远程镜像目的端口”，不是 “所有在 vlan3000 的端口都自动收镜像”。
华为你这条：是把镜像流量泛洪到整个 VLAN3000，同 VLAN 所有端口都能抓到。
如果你要 “华三也做到：镜像流量在 vlan3000 里泛洪，同 VLAN 端口都能接收”，可以用 远程镜像 VLAN + 把多端口加入这个 VLAN 作为目的口 或 用流镜像 + 把镜像流量镜像到 VLAN 内多端口。
下面给你两种最贴近你需求的配置：
二、等价华为 “observe-port … vlan 3000” 的华三配置（推荐：远程镜像 VLAN）
场景：
源端口：XGigabitEthernet2/5/0/9（华三对应 Ten-GigabitEthernet 2/5/0/9）
镜像 VLAN：3000
希望：镜像流量通过 VLAN3000 转发，所有放通 VLAN3000 的端口都能收到（尽量贴近华为行为）
1. 主交换机（源设备）配置
cli
# 1. 创建远程源镜像组 1
system-view
mirroring-group 1 remote-source

# 2. 创建专用镜像 VLAN 3000
vlan 3000
undo mac-address mac-learning enable # 关键：关闭MAC学习，防止泛洪异常
quit

# 3. 把 VLAN3000 绑定到镜像组
mirroring-group 1 remote-probe vlan 3000

# 4. 指定源端口（被镜像端口）
interface Ten-GigabitEthernet 2/5/0/9
mirroring-group 1 mirroring-port both # both=双向
quit

# 5. 配置一个“反射端口”（华三远程镜像必须）
# 随便找一个空闲口，例如 2/5/0/10，不要接业务
interface Ten-GigabitEthernet 2/5/0/10
mirroring-group 1 reflector-port
port link-type trunk
port trunk permit vlan 3000
quit
2. 其他要接收镜像的端口（同设备或跨设备）
把需要收镜像的端口加入 VLAN3000：
cli
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 3000
# 或 access：
# port access vlan 3000
quit
这样：所有放通 vlan3000 的端口，都能收到 2/5/0/9 的镜像流量，效果和你华为那条命令基本一致。
三、如果你只是要 “本地多端口镜像”（同一台交换机）
cli
mirroring-group 1 local

# 源端口
interface Ten-GigabitEthernet 2/5/0/9
mirroring-group 1 mirroring-port both
quit

# 多个目的端口
interface GigabitEthernet 1/0/1
mirroring-group 1 monitor-port
quit
interface GigabitEthernet 1/0/2
mirroring-group 1 monitor-port
quit
四、关键区别总结
华为：observe-port … vlan X → 镜像流量在 VLAN X 内泛洪，所有同 VLAN 端口都接收。
华三：remote-probe vlan X → 镜像流量通过 VLAN X 转发，但默认只到指定目的端口；你把多个端口加入这个 VLAN 即可实现泛洪效果。

远程镜像

1. 核心概念对应

• 华为的“观察端口绑定VLAN” 对应 华三的“远程探测VLAN（remote-probe vlan）”。
• 华为的“镜像源端口” 对应 华三的“镜像组源端口（mirroring-port）”。

2. 华三具体配置步骤

3. 关键注意事项

• 禁止 MAC 地址学习：承载镜像流量的 VLAN（即 VLAN 3000）在中间传输设备上必须关闭 MAC 地址学习功能。如果不关闭，可能会导致网络环路或 MAC 表项被占满。
• Trunk 放行：确保源交换机与目的交换机之间的互联接口类型为 Trunk，并且已经放行了 VLAN 3000 的流量。