端口镜像配置问题

一个源端口只能加入一个镜像组

硬件限制的

不是整机只能建 2 个镜像组，是【这个物理端口 Ten1/1/1，在 R7764 这个版本硬件限制：双向 both 源端口，只能加入 1 个本地端口镜像组】，这是芯片 / 版本限制，不是镜像组总数限制H3C

你这条命令报错：

含义：试图把同一个端口，同时作为双向源端口放到镜像组 1 和镜像组 10，R7764 版本 S7506X-G 的本地端口镜像不支持。

区分两个概念：

1. ✅ 交换机可以创建多个独立镜像组（组 1、组 10 都可以存在），别的端口可以分别加入组 1、组 10；
2. ❌ 同一个端口，配置 both 双向镜像，只能属于 1 个本地端口镜像组，这就是你报错 “只能配置一个组” 的根源。

限制来源（R7764）

S7506X-G R7764 配套手册约束：

• mirroring-port both（双向）：一个端口仅允许加入1 个本地端口镜像组；
• 如果改成单向：inbound/outbound，部分版本支持一个端口加入多个单向镜像组；

高版本（比如 R7768 及以后）才放开：双向源端口最多支持加入 2 个镜像组，R7764 没有这个能力H3C。

4 种可行解决方案（按推荐优先级）

方案 1：改用【流镜像（traffic mirror）】（最推荐，不换版本）

流镜像不受 “一个端口只能属于一个镜像组” 限制，在端口下用 ACL 分类流量，分别镜像到不同目的口。 思路：在 Ten1/1/1 入方向绑定流策略，一部分流量镜像到组 1 的监控口，另一部分流量镜像到组 10 监控口。 示例：

流镜像缺点：只能在 inbound/outbound 方向，没有原生 both 双向；想要双向，需要 in+out 各做一套流策略。

方案 2：拆分镜像源，换端口做镜像

如果你只是要两个镜像组：

• 镜像组 1：源端口 Ten1/1/1（both），目的口 A
• 镜像组 10：换另外一个物理端口 Ten1/1/2（both），目的口 B 两个组独立，互不冲突，这个是原生端口镜像支持的。

方案 3：远程镜像（二层远程镜像，probe-vlan）

把镜像流量打上 probe-vlan，转发到下游另一台交换机，在下游交换机做分流、多份复制给多个分析设备。适合多采集器场景。

方案 4：升级版本到 R7768 及以上

新版本放开约束：同一个端口作为 both 双向源端口，可以加入最多 2 个本地镜像组，升级后你原来的写法就可以生效；

⚠️版本升级有业务风险，需要窗口测试。

补充避坑

1. 不要混淆：监控目的端口（monitor-port）任何版本都只能属于一个镜像组；
2. 查看当前镜像组：display mirroring-group，确认组 1、组 10 本身已经创建成功；

3. 如果你只是想把同一个端口流量复制发给两台分析设备：
   • 方案 A：流镜像
   • 方案 B：镜像到一台交换机，交换机做流量复制（分光 / 流量复制器）

一句话总结

R7764 版本 S7506X-G：本地端口镜像模式下，同一个端口不能同时配置 both 加入两个镜像组，这是芯片转发面限制；想实现一份流量多路镜像优先用流镜像，或者升级版本。