华为内网核心交换机配置远程镜像的配置，镜像南北向流量的流量，怎么配置

一、 源端交换机配置（采集南北向流量的核心交换机）

1. 配置二层远程观察端口：指定一个物理接口作为远程观察端口，并绑定一个专用的镜像VLAN（假设VLAN ID为100）。
   observe-port 1 interface GigabitEthernet0/0/1 vlan 100
2. 禁用观察端口转发（强烈推荐）：防止镜像报文与其他正常业务报文互相影响。
   observe-port 1 forwarding disable
3. 配置镜像端口：进入需要监控南北向流量的接口视图，将指定方向的流量复制到远程观察端口。
   interface GigabitEthernet0/0/2 port-mirroring to observe-port 1 both // 或 inbound / outbound

二、 中间传输交换机配置（如网络拓扑中存在）

1. 创建镜像VLAN并关闭MAC地址学习：
   vlan 100 mac-address learning disable
2. 配置接口加入VLAN：将连接上下游设备的接口配置为Trunk类型，并允许镜像VLAN通过。
   interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100

三、 目的端交换机配置（连接监控设备的交换机）

1. 创建镜像VLAN并关闭MAC地址学习：
   vlan 100 mac-address learning disable
2. 配置接口加入VLAN：
   • 将连接上游设备的接口配置为Trunk类型，并允许镜像VLAN通过。
   • 将连接监控服务器（抓包电脑）的接口配置为Access类型，并加入镜像VLAN。
   interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 interface GigabitEthernet0/0/2 port link-type access port default vlan 100

四、 关键注意事项

1. 镜像VLAN的隔离性：镜像VLAN（如VLAN 100）仅用于转发镜像报文，不可用于其他业务转发，且不能配置VLAN-interface虚接口。
2. 观察端口的限制：观察端口必须为二层物理口，不支持配置为Eth-Trunk接口。
3. 抓包电脑防干扰：连接监控设备的观察端口建议关闭STP协议、强制Access模式；同时抓包电脑的网卡需禁用TCP/IPv4、TCP/IPv6等协议或配置无效IP，避免自身产生的流量干扰镜像报文。
4. 带宽与性能评估：镜像功能会占用设备内部转发带宽。若镜像端口带宽大于观察端口带宽，可能导致丢包。使用完毕后建议及时取消配置。
5. 配置验证：配置完成后，可通过执行 display observe-port 查看远程观察端口及绑定VLAN信息，执行 display port-mirroring 查看镜像端口配置详情。