交换机配置本地镜像时目的口必须undo stp吗？

不是

但观察口最佳实践是关闭stp的

不是必须的

但是建议关闭。

# 问题：交换机配置本地镜像时目的口必须 undo stp 吗？

## 结论

**官方规范要求二层本地镜像目的端口（monitor‑port）必须关闭 STP（undo stp enable），属于必做配置，不是可选配置**H3C。

>
> 注意：如果目的端口是三层路由口，本身就不运行 STP，则不需要配置 undo stp enable。

## 为什么要关闭 STP

1. 镜像复制出来的报文会包含 BPDU 报文。目的端口开启 STP 时，交换机会接收、解析镜像过来的 BPDU，会扰乱 STP 拓扑计算，可能出现端口被 STP 置为 Discarding 丢弃状态，直接导致镜像流量中断，抓不到报文H3C。
2. 部分版本会出现镜像报文被 STP 模块丢弃，抓包工具只能收到少量报文或者完全收不到流量。
3. 目的端口规范上**只接抓包 / 探针设备，不接入二层网络环路**，本身不需要参与生成树计算H3C。

## 标准配置示例

```
#创建本地镜像组
mirroring-group 1 local
#配置源端口
mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both
#配置目的端口
mirroring-group 1 monitor-port GigabitEthernet 1/0/2
#进入目的端口关闭STP
interface GigabitEthernet 1/0/2
undo stp enable
```

## 补充注意点

1. 目的端口不要做业务转发，仅作为镜像观察口，否则会混入正常业务流量，干扰抓包分析结果wwwsg-prox...。
2. 远程镜像的目的观察端口，同样需要关闭 STP。
3. 验证命令：`display stp brief`，确认目的端口 STP 状态为`‑‑‑`（STP 关闭）。

## 常见误区

>
> “我没关 STP，镜像也能抓到包”
> 部分现网碰巧正常，只是概率现象；版本、芯片、报文组合不同，随时会出现抓包异常，**不能作为不关闭 STP 的依据，上线配置务必遵循官方配置指导关闭 STP**H3C。