交维检查里面的LIS-AD-Campus-EIA-1000的智维是怎么去采集的？

智维（SeerAnalyzer）不是抓全量原始包上传，分两类采集通道：Telemetry 遥测（主）+ ERSPAN 远程镜像（可选深度抓包），交维检查重点看这两类配置是否正常上送H3C

采集原理（交维验收检查项）

交维里这个 EIA 检查项为离线上传抓包校验模式：需要在接入侧镜像 802.1X+RADIUS 流量，iNode 终端完成一次完整 EIA（802.1X+EAD）上线，导出 pcap 上传智维平台解析；常态化监控是 Telemetry 推送接入指标，不需要抓包上传。

需要采集的报文：

1. 二层 EAP 帧：0x888e（802.1X）；
2. RADIUS UDP：1812 认证、1813 计费；
3. iNode 与 EIA 之间 EAD 安全校验交互报文； 抓包必须覆盖从 EAP-Start 直到 EAD 安全校验成功的完整上线流程。