VIvlanif.cn
学习路径 / 使用 AI 辅助交换机运维 / 让 AI 先生成只读检查命令

使用 AI 辅助交换机运维

让 AI 先生成只读检查命令

本课问题：排障开始时，怎样让 AI 优先收集证据而不是改配置？ 学完你能：要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。

进阶35 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • 让 AI 用初学者语言解释命令和输出
课堂开场

本课问题：排障开始时，怎样让 AI 优先收集证据而不是改配置？

学完结果：要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。

预计时间：35 分钟。前置课：让 AI 用初学者语言解释命令和输出。

范围控制：本课禁止删除配置、清表、重启和重置协议。

今天只记 1：先读后改能保留现场并缩小风险。
今天只记 2：每条命令都要对照厂商、版本和当前视图。
今天只记 3：无法解释用途或影响的命令不得执行。

02基础知识讲解

终端断网时，AI 首先建议清 ARP 和重启接口；学员要把任务改成按目的收集只读证据。

本课最小拓扑或状态图：PC—Access1—Core1—Server；证据路径为接口→VLAN/MAC→ARP/路由→策略。

直觉解释：先读后改能保存现场；每条检查都要回答一个问题，并写清正常与异常分别意味着什么。

正式定义：只读巡检表按检查目的、目标版本命令、预期字段、异常含义和下一步组织，不包含清表、重置、关闭或配置动作。

判断依据：无法解释用途或影响的命令不得执行。

重点你要理解判断依据
重点 1先读后改能保留现场并缩小风险。提示词要求“仅给 Huawei V200R022 display 命令，每条说明目的、预期、异常；不清表、不重启”。
重点 2每条命令都要对照厂商、版本和当前视图。事实：接口物理/协议双 Up、千兆全双工；推断链路当前可用，未知是业务 MAC 是否在正确端口。
重点 3无法解释用途或影响的命令不得执行。搜索候选中是否含 reset、clear、shutdown、reboot 或 undo。

03正确理解与常见误解

正确示例：提示词要求“仅给 Huawei V200R022 display 命令，每条说明目的、预期、异常；不清表、不重启”。

错误示例：接受 reset arp all、shutdown/undo shutdown 作为第一批检查，导致现场状态改变。

  • 术语与判断：先读后改能保留现场并缩小风险。
  • 术语与判断：每条命令都要对照厂商、版本和当前视图。
  • 术语与判断：无法解释用途或影响的命令不得执行。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

安全说明：命令来自“采集变更前后状态基线”华为实现，用于华为VRP 中用于采集变更前后状态基线的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>compare configuration
<Core1> display interface GE1/0/48 brief
GE1/0/48 UP UP 1000M FULL
<Core1> display mac-address vlan 10

异常输出：

AI candidate: reset arp all
Rejected: state-changing command destroys evidence and affects other users
差异说明：AI 给出的是全局改状态命令，事实是它会删除证据并影响其他用户；下一步由责任人拒绝执行，先限定对象使用 display arp 等只读命令验证假设。
此时不能套用正常结论；先保存采集时间，再执行“采集企业园区网复合故障证据”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“<Core1> display interface GE1/0/48 brief”：事实：这是接口简要状态的只读查询。
  • 第 2 行“GE1/0/48 UP UP 1000M FULL”：事实：接口物理/协议双 Up、千兆全双工；推断链路当前可用，未知是业务 MAC 是否在正确端口。
  • 第 3 行“<Core1> display mac-address vlan 10”：事实：下一条查询将读取 VLAN10 MAC 表；责任人应先保存这些无副作用证据，再决定是否需要变更。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。

操作步骤：①把故障问题拆成物理、二层、三层和策略四个证据问题；②提示 AI 只生成 Huawei 指定版本的 display 命令；③逐条在命令库核对视图、用途和输出字段；④人工选择信息增益最高的一条先执行并保存原始输出；⑤进入“引导：审查 AI 只读巡检表”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①搜索候选中是否含 reset、clear、shutdown、reboot 或 undo；②确认每条命令对应一个明确问题；③核对输出字段是否确实存在于目标版本。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

AI 使用安全红线
  1. 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
  2. AI 不得连接生产设备或自动执行命令；
  3. 用途、影响范围或回滚无法解释的命令不得执行；
  4. “适用于所有版本”的说法不能替代型号与版本核验；
  5. AI 输出不能替代审批、备份、维护窗口和人工责任；
  6. 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
  7. 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：采集变更前后状态基线打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：采集企业园区网复合故障证据打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：引导：审查 AI 只读巡检表打开资源 →目标：独立完成“要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——接受 reset arp all、shutdown/undo shutdown 作为第一批检查，导致现场状态改变。
  • 判断 2：以下做法是正确的——提示词要求“仅给 Huawei V200R022 display 命令，每条说明目的、预期、异常；不清表、不重启”。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：让 AI 生成配置方案而不是直接生成一坨命令。你已经能“要求按目的、命令、预期输出、异常含义生成巡检表并逐条核验。”，下一课将用这项能力继续回答“一个可审查的 AI 变更方案必须包含哪些部分？”。

让 AI 先生成只读检查命令｜vlanif.cn