使用 AI 辅助交换机运维
给 AI 足够上下文：厂商、型号、版本、拓扑、当前状态和目标
本课问题：怎样把“帮我配 VLAN”改成可以审查的任务描述？ 学完你能：写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。
前置知识
- AI 能做什么、不能做什么：候选答案不等于事实
课堂开场
本课问题：怎样把“帮我配 VLAN”改成可以审查的任务描述？
学完结果：写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。
预计时间：25 分钟。前置课：AI 能做什么、不能做什么：候选答案不等于事实。
范围控制：本课不向公共 AI 提供凭证、完整配置或真实公网信息。
02基础知识讲解
用户只写“帮我配 VLAN”，AI 无法知道厂商、版本、端口、现状、目标和不可中断的管理路径。
本课最小拓扑或状态图：PC—GE1/0/10—Huawei S5735 V200R022—GE1/0/48—Core；目标仅把 PC 加入 VLAN10。
直觉解释：上下文像工单边界：设备是谁、现在怎样、要变成怎样、哪些不能动、如何验收和退回都要写清。
正式定义：可审查 AI 任务描述包含平台/型号/版本、拓扑、脱敏现状、目标、限制、输出格式、验证、停止条件和回滚要求。
判断依据：任务必须要求 AI 标注不确定项并先给验证计划。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 厂商、型号和版本决定命令语法与能力。 | 提示词写明 S5735 V200R022、GE1/0/10 当前 VLAN20、目标 VLAN10、不得改上联，并要求先列假设与只读前检。 |
| 重点 2 | 拓扑和当前状态决定影响范围与前置条件。 | 事实：设备版本为 V200R022；推断任何候选命令应先按此版本核验，未知是接口当前业务意图。 |
| 重点 3 | 任务必须要求 AI 标注不确定项并先给验证计划。 | 确认提示词未包含凭证、完整配置或真实公网地址。 |
03正确理解与常见误解
正确示例：提示词写明 S5735 V200R022、GE1/0/10 当前 VLAN20、目标 VLAN10、不得改上联，并要求先列假设与只读前检。
错误示例：仅输入“帮我配 VLAN”，随后直接复制 AI 给出的思科 switchport 命令到华为设备。
- 术语与判断：厂商、型号和版本决定命令语法与能力。
- 术语与判断：拓扑和当前状态决定影响范围与前置条件。
- 术语与判断：任务必须要求 AI 标注不确定项并先给验证计划。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（查看设备型号与软件版本）
display version显示设备型号、VRP 软件版本、补丁和运行时间等基本信息。 - 只读核验（查看设备型号与软件版本）
display device核对设备及成员板卡状态，确认版本信息对应当前设备。 - 只读核验（查看当前运行配置）
display current-configuration显示设备当前已经生效的运行配置。 - 只读核验（查看当前运行配置）
display current-configuration interface GigabitEthernet 0/0/1只查看指定接口的当前配置，便于变更前后比对。 - 只读核验（查看当前运行配置）
display saved-configuration查看已保存配置，并与当前配置比较是否存在未持久化变更。
安全说明：命令来自“查看设备型号与软件版本”华为实现，用于华为 VRP 在用户视图使用 display version 查看设备型号、VRP 版本和运行时间。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display device <Access1> display version | include VRP VRP (R) software, Version 8.220 (V200R022) <Access1> display current-configuration interface GE1/0/10
异常输出：
Prompt missing device model/version and current VLAN AI candidate uses Cisco syntax: switchport access vlan 10 差异说明：输入缺设备上下文是事实，Cisco 语法与当前 VRP 环境不匹配是已观察到的候选错误；下一步由责任人补齐版本、型号与接口现状，并在实验验证厂商语法。 此时不能套用正常结论；先保存采集时间，再执行“查看当前运行配置”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Access1> display version | include VRP”：事实：这是采集版本上下文的只读命令。
- 第 2 行“VRP (R) software, Version 8.220 (V200R022)”：事实：设备版本为 V200R022；推断任何候选命令应先按此版本核验，未知是接口当前业务意图。
- 第 3 行“<Access1> display current-configuration interface GE1/0/10”：事实：已指定读取 GE1/0/10 配置；责任人需把实际 VLAN、模式和变更约束提供给 AI 后再评审建议。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。
操作步骤：①从脱敏输出提取厂商、型号、版本和当前接口状态；②画出目标接口、上联、管理路径和影响边界；③写入目标、限制、验证、停止条件与回滚要求；④要求 AI 标注未知项并先给只读核验计划；⑤进入“引导：补全 AI 运维上下文”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①确认提示词未包含凭证、完整配置或真实公网地址；②检查当前状态与目标状态是否可分别验证；③核对输出格式是否要求证据和不确定项。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
- 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
- AI 不得连接生产设备或自动执行命令；
- 用途、影响范围或回滚无法解释的命令不得执行；
- “适用于所有版本”的说法不能替代型号与版本核验；
- AI 输出不能替代审批、备份、维护窗口和人工责任；
- 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
- 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——仅输入“帮我配 VLAN”，随后直接复制 AI 给出的思科 switchport 命令到华为设备。
- 判断 2：以下做法是正确的——提示词写明 S5735 V200R022、GE1/0/10 当前 VLAN20、目标 VLAN10、不得改上联，并要求先列假设与只读前检。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：让 AI 用初学者语言解释命令和输出。你已经能“写出平台、版本、拓扑、现状、目标、限制、验证和回滚要求。”，下一课将用这项能力继续回答“怎样要求 AI 逐字段解释输出而不把猜测说成事实？”。