使用 AI 辅助交换机运维
跨厂商命令转换为什么不能只做文字替换
本课问题：同一目标从华为转换到华三、思科或锐捷时，哪些语义会变化？ 学完你能：对照视图、默认值、提交方式和版本范围，修正一份候选转换。
前置知识
- 让 AI 生成配置方案而不是直接生成一坨命令
课堂开场
本课问题：同一目标从华为转换到华三、思科或锐捷时，哪些语义会变化？
学完结果：对照视图、默认值、提交方式和版本范围，修正一份候选转换。
预计时间：20 分钟。前置课：让 AI 生成配置方案而不是直接生成一坨命令。
范围控制：本课不接受“适用于所有版本”的无证据声明。
02基础知识讲解
AI 把华为 Trunk 配置只替换关键字转成思科，却忽略 Native VLAN、默认允许范围和接口模式差异。
本课最小拓扑或状态图：Huawei Access1 GE1/0/48 trunk—Cisco Access2 Gi1/0/48 trunk；承载 VLAN10、20，Native/PVID 99。
直觉解释：跨厂商转换是目标和语义映射，不是词语翻译；视图、默认值、提交方式和验证输出都可能变化。
正式定义：跨厂商命令转换以业务目标和目标平台行为为基准，对配置层级、默认值、参数语义、版本支持、验证及回滚逐项映射。
判断依据：转换结果必须逐条对照命令库并在目标版本实验。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 厂商差异不仅是关键字，还包括默认行为和配置层级。 | 先写共同目标“允许 10/20、无标签归 99”，再分别核对 Huawei PVID 与 Cisco native VLAN 及允许列表。 |
| 重点 2 | 同名功能在不同平台的限制与验证命令可能不同。 | 事实：接口为 trunk 且允许 VLAN10、20、99；推断迁移规则必须保留允许列表，未知是对端协商需求。 |
| 重点 3 | 转换结果必须逐条对照命令库并在目标版本实验。 | 检查是否遗漏默认允许 VLAN 差异。 |
03正确理解与常见误解
正确示例：先写共同目标“允许 10/20、无标签归 99”，再分别核对 Huawei PVID 与 Cisco native VLAN 及允许列表。
错误示例：声称 port trunk pvid vlan 99 可原样用于 Cisco，或宣称候选适用于所有 IOS/VRP 版本。
- 术语与判断：厂商差异不仅是关键字，还包括默认行为和配置层级。
- 术语与判断：同名功能在不同平台的限制与验证命令可能不同。
- 术语与判断：转换结果必须逐条对照命令库并在目标版本实验。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（配置 Trunk 接口放行 VLAN）
display port vlan确认接口的链路类型和允许通过的 VLAN。 - 只读核验（配置 PVID 与 Native VLAN）
display port vlan确认目标接口为 Trunk、PVID 为 99，且允许列表包含 10、20、99。
安全说明：命令来自“配置 Trunk 接口放行 VLAN”华为实现，用于华为使用 port link-type trunk 和 port trunk allow-pass vlan 放行 VLAN。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display port vlan <Access1> display current-configuration interface GE1/0/48 port link-type trunk; port trunk allow-pass vlan 10 20 99 port trunk pvid vlan 99
异常输出：
AI Cisco candidate: port trunk pvid vlan 99 Verification failed: command syntax and default behavior do not match IOS target 差异说明：AI 候选混用了厂商语法，验证已证明与 IOS 目标不匹配；下一步由责任人基于目标版本官方命令参考在实验设备核验允许 VLAN 与 native VLAN 行为。 此时不能套用正常结论；先保存采集时间，再执行“配置 PVID 与 Native VLAN”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“对照视图、默认值、提交方式和版本范围，修正一份候选转换。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<Access1> display current-configuration interface GE1/0/48”：事实：这是读取 VRP 接口现有配置的只读命令。
- 第 2 行“port link-type trunk; port trunk allow-pass vlan 10 20 99”：事实：接口为 trunk 且允许 VLAN10、20、99；推断迁移规则必须保留允许列表，未知是对端协商需求。
- 第 3 行“port trunk pvid vlan 99”：事实：本机 PVID 为 99；责任人应验证目标平台的等价语法、默认行为及回滚，而不是让 AI 直接转换。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：对照视图、默认值、提交方式和版本范围，修正一份候选转换。
操作步骤：①从华为配置提取允许 VLAN 与无标签归属两个业务语义；②让 AI 分栏输出目标平台视图、命令、默认值和版本范围；③逐条用四厂商命令库核对，不接受“全部版本通用”；④在目标平台实验验证标签、Native/PVID 和回滚；⑤进入“引导：核验 AI 跨厂商转换”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①检查是否遗漏默认允许 VLAN 差异；②确认 PVID/native 的收发行为均被验证；③核对目标设备确切型号、软件版本和接口类型。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
- 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
- AI 不得连接生产设备或自动执行命令；
- 用途、影响范围或回滚无法解释的命令不得执行；
- “适用于所有版本”的说法不能替代型号与版本核验；
- AI 输出不能替代审批、备份、维护窗口和人工责任；
- 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
- 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“对照视图、默认值、提交方式和版本范围，修正一份候选转换。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——声称 port trunk pvid vlan 99 可原样用于 Cisco，或宣称候选适用于所有 IOS/VRP 版本。
- 判断 2：以下做法是正确的——先写共同目标“允许 10/20、无标签归 99”，再分别核对 Huawei PVID 与 Cisco native VLAN 及允许列表。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“对照视图、默认值、提交方式和版本范围，修正一份候选转换。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：对照视图、默认值、提交方式和版本范围，修正一份候选转换。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：用 AI 辅助排障：先给证据，再让它提出假设。你已经能“对照视图、默认值、提交方式和版本范围，修正一份候选转换。”，下一课将用这项能力继续回答“怎样让 AI 基于证据排列假设，而不是随机猜命令？”。