从零认识网络与交换机
第一次只读巡检：把输出整理成设备档案
本课问题：怎样把零散输出整理成可复核的设备接管记录？ 学完你能：按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。
前置知识
- 当前配置、启动配置、保存和重启
课堂开场
本课问题：怎样把零散输出整理成可复核的设备接管记录？
学完结果：按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。
预计时间：40 分钟。前置课：当前配置、启动配置、保存和重启。
范围控制：本课不修复巡检发现的异常。
02基础知识讲解
主管只允许观察旧交换机，不允许修复。学员要把设备身份、接口、时间、日志和资源输出整理成别人能复核的接管档案。
本课最小拓扑或状态图：只读巡检清单：身份 → 关键接口 → 系统时间 → 日志 → CPU/内存；每份证据都带设备、命令和采集时间。
直觉解释：巡检不是把所有输出堆在一起，而是给设备拍一组带时间和说明的照片：每张照片回答一个问题，异常照片还要写下一步。
正式定义：只读巡检是在不改变设备状态的前提下采集可追溯运行证据，并按检查对象、预期、实际状态和后续动作形成记录。
判断依据：异常项必须写现象、证据和下一步，不能只标“有问题”。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 巡检先写采集时间、设备和命令，输出才可追溯。 | 档案记录 SW1、10:05、display device、型号与板卡正常；接口 CRC 在两次采样间增长时注明证据和现场检查建议。 |
| 重点 2 | 只记录判断所需字段，序列号、地址和账号要脱敏。 | 表头列出了板卡健康判断要看的状态字段。它不能作为任何槽位已经正常的证据。 |
| 重点 3 | 异常项必须写现象、证据和下一步，不能只标“有问题”。 | 字段无法对应设备时补采设备名、命令和时间。 |
03正确理解与常见误解
正确示例：档案记录 SW1、10:05、display device、型号与板卡正常；接口 CRC 在两次采样间增长时注明证据和现场检查建议。
错误示例：只写“设备正常”，不保留命令、时间和关键字段；或巡检中擅自清计数、重启设备来消除异常。
- 术语与判断：巡检先写采集时间、设备和命令，输出才可追溯。
- 术语与判断：只记录判断所需字段，序列号、地址和账号要脱敏。
- 术语与判断：异常项必须写现象、证据和下一步，不能只标“有问题”。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
安全说明：命令来自“查看设备型号与软件版本”华为实现，用于华为 VRP 在用户视图使用 display version 查看设备型号、VRP 版本和运行时间。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display device S5735-L24T4X-A's Device status: Slot Sub Type Online Power Register Alarm Primary 0 - S5735-L24T4X-A Present On Registered Normal Master
异常输出：
0 - S5735-L24T4X-A Present On Registered Major Master Power 1 state: Abnormal Fan 2 state: Fault 差异说明：板卡仍在线但已有 Major 告警，第二行又给出电源和风扇故障，不能把“在线”误读为健康。先记录告警时间和影响，再按硬件流程联系维护。 此时不能套用正常结论；先保存采集时间，再执行“查看接口状态与错误计数”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“S5735-L24T4X-A's Device status:”：型号标题告诉你这台设备自报为 S5735-L24T4X-A。它是只读基线的一项，不能反映板卡当前告警。
- 第 2 行“Slot Sub Type Online Power Register Alarm Primary”：表头列出了板卡健康判断要看的状态字段。它不能作为任何槽位已经正常的证据。
- 第 3 行“0 - S5735-L24T4X-A Present On Registered Normal Master”：槽位 0 显示在线、供电、注册和告警均正常，并且是主控。它只说明本次检查的主控板正常，不能覆盖风扇和电源状态。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。
操作步骤：①先写设备代号、采集人和统一时间，再记录型号版本；②采集管理口与上联口状态，并在两个时间点比较错误计数；③记录设备时间、最近关键日志、CPU 和内存峰值；④删除或替换序列号、账号和真实地址，按正常项与异常项提交档案；⑤进入“阶段考核：设备接管与只读巡检”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①字段无法对应设备时补采设备名、命令和时间；②计数异常时先比较增量，不清零也不直接修复；③发现敏感字段时在本地脱敏，并保持同一资产使用同一代号。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看设备型号与软件版本打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看接口状态与错误计数打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看日志缓冲区打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 CPU 与内存状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：阶段考核：设备接管与只读巡检打开资源 →目标：独立完成“按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 关联案例：新接入交换机初始化与纳管打开资源 →目标：为纳管案例提交一份只读接管附件，覆盖设备身份、关键接口、会话、配置状态、时间日志和资源，并为每个异常写下一条只读检查。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——只写“设备正常”，不保留命令、时间和关键字段；或巡检中擅自清计数、重启设备来消除异常。
- 判断 2：以下做法是正确的——档案记录 SW1、10:05、display device、型号与板卡正常；接口 CRC 在两次采样间增长时注明证据和现场检查建议。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：按身份、接口、时间、日志和资源五类采集证据，提交脱敏档案。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
本阶段完成后进入“让一台终端正确接入网络”。先通过阶段考核并提交本阶段证据，再解锁下一阶段。