使用 AI 辅助交换机运维
让 AI 用初学者语言解释命令和输出
本课问题：怎样要求 AI 逐字段解释输出而不把猜测说成事实？ 学完你能：提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。
前置知识
- 给 AI 足够上下文：厂商、型号、版本、拓扑、当前状态和目标
课堂开场
本课问题：怎样要求 AI 逐字段解释输出而不把猜测说成事实？
学完结果：提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。
预计时间：30 分钟。前置课：给 AI 足够上下文：厂商、型号、版本、拓扑、当前状态和目标。
范围控制：本课不上传完整序列号、账号、地址和配置。
02基础知识讲解
学员把脱敏接口输出交给 AI，希望逐字段解释，但不能允许 AI 根据经验补写输出里没有的根因。
本课最小拓扑或状态图：PC—GE1/0/10—Access1；仅提供接口状态、速率和 CRC 三行脱敏证据给 AI。
直觉解释：解释必须把每个结论钉在具体字段上；字段没出现，就只能说未知并请求下一份最小证据。
正式定义：证据约束解释要求 AI 对输入逐行引用字段、区分观察与推断、标记未知，并给出影响最小的下一项只读检查。
判断依据：输出中没有的信息必须标为未知，不能由经验补写。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 只提供完成任务所需的最小脱敏片段。 | AI 指出 physical UP、protocol DOWN，只能判断物理载波存在而协议未就绪，建议查看接口详细状态。 |
| 重点 2 | 解释必须引用具体字段，不能只给泛化结论。 | 事实：物理状态 Up 而协议状态 Down；推断故障可能在二层协商或对端，未知不是“远端 VLAN 一定错误”。 |
| 重点 3 | 输出中没有的信息必须标为未知，不能由经验补写。 | 检查脱敏是否破坏同一接口和地址的对应关系。 |
03正确理解与常见误解
正确示例：AI 指出 physical UP、protocol DOWN，只能判断物理载波存在而协议未就绪，建议查看接口详细状态。
错误示例：看到 protocol DOWN 就断言“对端 VLAN 配错”，虽然输入没有 VLAN 或对端证据。
- 术语与判断：只提供完成任务所需的最小脱敏片段。
- 术语与判断：解释必须引用具体字段，不能只给泛化结论。
- 术语与判断：输出中没有的信息必须标为未知，不能由经验补写。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（查看设备型号与软件版本）
display version显示设备型号、VRP 软件版本、补丁和运行时间等基本信息。 - 只读核验（查看设备型号与软件版本）
display device核对设备及成员板卡状态，确认版本信息对应当前设备。 - 只读核验（查看接口状态与错误计数）
display interface brief汇总显示接口物理状态、协议状态和收发流量。 - 只读核验（查看接口状态与错误计数）
display interface GigabitEthernet 0/0/1查看目标接口的速率、双工、错误和丢弃计数。 - 只读核验（查看接口状态与错误计数）
display interface GigabitEthernet 0/0/1确认物理与协议状态符合预期，并记录错误计数是否继续增长。
安全说明：命令来自“查看设备型号与软件版本”华为实现，用于华为 VRP 在用户视图使用 display version 查看设备型号、VRP 版本和运行时间。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display device <Access1> display interface GE1/0/10 | include current state|CRC current state : UP; Line protocol current state : DOWN Input: 0 CRC, Speed : 1000, Duplex: FULL
异常输出：
AI conclusion: remote VLAN is definitely wrong Missing evidence: interface mode, peer state and VLAN membership 差异说明：AI 的确定性结论没有证据支持；已知缺少接口模式、对端状态和 VLAN 成员，未知仍有多种原因。责任人应把它标为假设并先采集这三项只读证据。 此时不能套用正常结论；先保存采集时间，再执行“查看接口状态与错误计数”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Access1> display interface GE1/0/10 | include current state|CRC”：事实：这是对指定接口状态与 CRC 的只读筛选。
- 第 2 行“current state : UP; Line protocol current state : DOWN”：事实：物理状态 Up 而协议状态 Down；推断故障可能在二层协商或对端，未知不是“远端 VLAN 一定错误”。
- 第 3 行“Input: 0 CRC, Speed : 1000, Duplex: FULL”：事实：CRC 为 0、千兆全双工；它排除本窗口明显误码，责任人仍需采集接口模式、对端状态和 VLAN 成员。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。
操作步骤：①删除设备名、序列号、真实地址，仅保留所需三行；②提示 AI 按“原文—含义—能否下结论”逐行解释；③要求所有未出现信息写为未知并列下一条只读命令；④人工逐项对照原输出，驳回没有字段依据的结论；⑤进入“引导：核验 AI 输出解释”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①检查脱敏是否破坏同一接口和地址的对应关系；②确认 AI 没把累计计数解释为当前增量；③核对建议命令是否适用 Huawei VRP 目标版本。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
- 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
- AI 不得连接生产设备或自动执行命令；
- 用途、影响范围或回滚无法解释的命令不得执行；
- “适用于所有版本”的说法不能替代型号与版本核验；
- AI 输出不能替代审批、备份、维护窗口和人工责任；
- 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
- 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——看到 protocol DOWN 就断言“对端 VLAN 配错”，虽然输入没有 VLAN 或对端证据。
- 判断 2：以下做法是正确的——AI 指出 physical UP、protocol DOWN，只能判断物理载波存在而协议未就绪，建议查看接口详细状态。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：让 AI 先生成只读检查命令。你已经能“提交脱敏版本输出，要求逐行解释、结论、未知项和下一份证据。”，下一课将用这项能力继续回答“排障开始时，怎样让 AI 优先收集证据而不是改配置？”。