使用 AI 辅助交换机运维
核验 AI 答案：官方资料、实验环境、正反例和回滚
本课问题：怎样证明一条 AI 命令在目标设备上正确且安全？ 学完你能：通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。
前置知识
- 用 AI 辅助排障：先给证据，再让它提出假设
课堂开场
本课问题：怎样证明一条 AI 命令在目标设备上正确且安全？
学完结果：通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。
预计时间：30 分钟。前置课：用 AI 辅助排障：先给证据，再让它提出假设。
范围控制：本课不在生产设备试错验证。
02基础知识讲解
AI 给出一条看似正确的配置替换命令，学员必须在生产外完成资料、帮助、命令库、实验和正反例核验。
本课最小拓扑或状态图：AI 候选→Huawei V200R022 官方命令参考→设备 ? 帮助→平台命令库→隔离 SW-LAB→人工评审。
直觉解释：核验不是找到一个相似网页；要证明目标型号/版本支持、当前视图正确、效果符合目标且回滚可用。
正式定义：五级核验依次以版本资料、设备帮助、内部命令库、隔离实验及成功/失败/回滚用例建立候选命令的适用性与安全证据。
判断依据：实验必须包含成功、失败和回滚，不能只看命令无报错。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 官方版本资料证明语法与平台支持。 | 对 configuration replace 候选核对 V200R022 支持范围，在实验设备查看帮助并验证替换失败时的保护和恢复。 |
| 重点 2 | 帮助系统和命令库核对当前视图、参数和影响。 | 事实：当前版本提示需提供已验证文件；未知是生产设备是否支持同一语法，必须单独核验。 |
| 重点 3 | 实验必须包含成功、失败和回滚，不能只看命令无报错。 | 确认资料对应确切平台与软件版本。 |
03正确理解与常见误解
正确示例：对 configuration replace 候选核对 V200R022 支持范围，在实验设备查看帮助并验证替换失败时的保护和恢复。
错误示例：在论坛看到相同关键字便去生产试错，命令无报错后也未检查配置差异与业务。
- 术语与判断：官方版本资料证明语法与平台支持。
- 术语与判断：帮助系统和命令库核对当前视图、参数和影响。
- 术语与判断：实验必须包含成功、失败和回滚，不能只看命令无报错。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
安全说明：命令来自“查看设备型号与软件版本”华为实现，用于华为 VRP 在用户视图使用 display version 查看设备型号、VRP 版本和运行时间。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display device <SW-LAB> configuration replace ? file-name Specify a validated configuration file <SW-LAB> display configuration replace status: Success
异常输出：
Error: Unrecognized command found at '^' position Candidate documentation applies to a different VRP release 差异说明：命令被当前设备拒绝且资料属于其他版本是事实；AI 建议在本版本不可用。下一步由责任人以实际版本 CLI 帮助和官方文档复核替代方案。 此时不能套用正常结论；先保存采集时间，再执行“采集变更前后状态基线”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“<SW-LAB> configuration replace ?”：事实：这是在实验设备查询 configuration replace 帮助，不会执行替换。
- 第 2 行“ file-name Specify a validated configuration file”：事实：当前版本提示需提供已验证文件；未知是生产设备是否支持同一语法，必须单独核验。
- 第 3 行“<SW-LAB> display configuration replace status: Success”：事实：实验替换状态 Success；责任人仍要比对目标配置、业务结果和回滚文件，不能把实验成功推断为生产可直接执行。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。
操作步骤：①记录候选命令声称的型号、版本、视图和影响；②查目标版本资料、设备帮助与命令库三份证据；③在隔离设备执行成功、失败和业务正反例；④演练回滚并由人工签署采纳或拒绝结论；⑤进入“引导：驳回一份看似正确的 AI 命令”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①确认资料对应确切平台与软件版本；②检查实验配置和生产目标的关键前置是否一致；③核对回滚恢复的是变更前状态而非另一份基线。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
- 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
- AI 不得连接生产设备或自动执行命令；
- 用途、影响范围或回滚无法解释的命令不得执行；
- “适用于所有版本”的说法不能替代型号与版本核验；
- AI 输出不能替代审批、备份、维护窗口和人工责任；
- 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
- 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看设备型号与软件版本打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：采集变更前后状态基线打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：使用基线配置受控回退打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：引导：驳回一份看似正确的 AI 命令打开资源 →目标：独立完成“通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——在论坛看到相同关键字便去生产试错，命令无报错后也未检查配置差异与业务。
- 判断 2：以下做法是正确的——对 configuration replace 候选核对 V200R022 支持范围，在实验设备查看帮助并验证替换失败时的保护和恢复。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：隐私与安全：什么信息不能发给公共 AI。你已经能“通过帮助系统、命令库、版本资料、隔离实验和正反例完成五级核验。”，下一课将用这项能力继续回答“交换机输出中哪些字段必须删除、替换或概化？”。