1680966907,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

学习华三资料中心关于镜像方面的资料，资料中给出了Tunnel⽅式实现三层远程端⼝镜像的方式，文中描述“源设备将进⼊源端⼝的报⽂复制⼀份给Tunnel接⼝，即⽬的端⼝。报⽂经由GRE隧道转发⾄⽬的设备端的Tunnel接⼝。⽬的设备将从Tunnel接⼝对应的物理接⼝（即源端⼝）收到的镜像报⽂解封装后复制⼀份给⽬的端⼝。”。

产生如下疑问：目的设备镜像源端口为Tunnel接⼝对应的物理接⼝，而非Tunnel接⼝。但我的理解是一般来说该物理接口必定承载了其它正常的业务报文，如果直接将该接口作为镜像源接口，岂不是没精准获取到通过远端镜像源设备三层镜像过来的流量，而是同时还抓取到了其它不想要的业务流量？

组网及组网描述：

1小时前提问

Tunnel⽅式实现三层远程端⼝镜像===这个案例本身就是tunnel口去做镜像数据的传输，这个tunnel就不会去走业务数据了

回答

不是的。资料写的是目的端设备的镜像源是Tunnel接⼝对应的物理接⼝而非Tunnel接⼝，这个物理接口一般是设备上源和目的端的互联接口，会用于其它业务，至少跑了IGP协议，就意味着把这个物理接口作为镜像源，镜像到的流量不是只有纯粹的源端的镜像流量。

你正在,Tunnel⽅式实现三层远程端⼝镜像的疑问