从零认识网络与交换机
网线和接口为什么会 Up 或 Down
本课问题：看到接口 Down 时，怎样区分配置关闭和物理断开？ 学完你能：读取管理状态、协议状态和错误计数，给出第一条最小检查动作。
前置知识
- 交换机、路由器、防火墙和 AP 分别做什么
课堂开场
本课问题：看到接口 Down 时，怎样区分配置关闭和物理断开？
学完结果：读取管理状态、协议状态和错误计数，给出第一条最小检查动作。
预计时间：35 分钟。前置课：交换机、路由器、防火墙和 AP 分别做什么。
范围控制：本课不修改速率、双工或接口开关。
02基础知识讲解
弱电间一根网线没有亮灯。有人准备直接更换线缆，但接口也可能被管理员关闭，必须先读设备状态。
本课最小拓扑或状态图：办公 PC ─ 网线 ─ SW1 GE0/0/1；管理状态由配置控制，物理状态由线缆、两端设备与协商共同决定。
直觉解释：接口像一扇有门禁的门：管理员关闭相当于门禁不允许打开；管理员允许但线没接好，则门虽允许使用却没有建立连接。
正式定义：管理状态表示接口是否被配置允许工作；物理状态表示链路信号是否建立；协议状态表示该接口的数据链路协议是否可用。三者要结合读取。
判断依据：错误计数必须看时间增量，累计值本身不能证明故障仍在发生。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 管理状态表示设备是否允许接口工作。 | 输出显示 administratively DOWN 时先核对 shutdown 配置；显示 current state DOWN 但未被管理关闭时，再检查线缆、模块和对端。 |
| 重点 2 | 协议状态表示链路协商是否成功，Up/Down 要成对读取。 | Line protocol 为 UP 说明数据链路协议也已就绪。它证明端口可参与链路通信，不能证明终端 IP 配置正确。 |
| 重点 3 | 错误计数必须看时间增量，累计值本身不能证明故障仍在发生。 | Administratively DOWN 时先查接口配置和变更记录。 |
03正确理解与常见误解
正确示例：输出显示 administratively DOWN 时先核对 shutdown 配置；显示 current state DOWN 但未被管理关闭时，再检查线缆、模块和对端。
错误示例：看到 Down 就拔插网线，或看到 Up 就断言业务正常，都没有区分管理、物理和协议状态。
- 术语与判断：管理状态表示设备是否允许接口工作。
- 术语与判断：协议状态表示链路协商是否成功，Up/Down 要成对读取。
- 术语与判断：错误计数必须看时间增量，累计值本身不能证明故障仍在发生。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（查看接口状态与错误计数）
display interface brief汇总显示接口物理状态、协议状态和收发流量。 - 只读核验（查看接口状态与错误计数）
display interface GigabitEthernet 0/0/1查看目标接口的速率、双工、错误和丢弃计数。 - 只读核验（查看接口状态与错误计数）
display interface GigabitEthernet 0/0/1确认物理与协议状态符合预期，并记录错误计数是否继续增长。 - 只读核验（查看接口错误计数明细）
display interface GigabitEthernet 0/0/10第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看接口错误计数明细）
display counters error interface GigabitEthernet 0/0/10读取实际状态或计数器，确认“区分 CRC、丢包、碰撞和队列丢弃等物理或拥塞证据”已经满足。
安全说明：命令来自“查看接口状态与错误计数”华为实现，用于华为使用 display interface brief 查看接口摘要，再进入单接口输出核对物理状态和计数器。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display interface GigabitEthernet 0/0/1 GigabitEthernet0/0/1 current state : UP Line protocol current state : UP Speed : 1000, Duplex: FULL, 0 CRC, 0 input errors
异常输出：
GigabitEthernet0/0/1 current state : Administratively DOWN Line protocol current state : DOWN Last physical down time : 2026-08-07 09:18:42 差异说明：第一行指出端口被配置关闭，第二行协议 Down 是这一状态的结果；这与未插线导致的 Down 不同。先查 shutdown 与变更记录，不先更换线缆。 此时不能套用正常结论；先保存采集时间，再执行“查看接口错误计数明细”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“读取管理状态、协议状态和错误计数，给出第一条最小检查动作。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“GigabitEthernet0/0/1 current state : UP”：current state 为 UP 表示接口管理上允许且已检测到物理链路。它不能单独证明二层协议或业务正常。
- 第 2 行“Line protocol current state : UP”：Line protocol 为 UP 说明数据链路协议也已就绪。它证明端口可参与链路通信，不能证明终端 IP 配置正确。
- 第 3 行“Speed : 1000, Duplex: FULL, 0 CRC, 0 input errors”：1000M 全双工且 CRC、输入错误为 0，说明本次读取未见物理错误。它是当前计数快照，不能证明之后不会新增错误。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：读取管理状态、协议状态和错误计数，给出第一条最小检查动作。
操作步骤：①执行 display interface GigabitEthernet 0/0/1 并保存时间点；②分别抄下 current state 和 line protocol state；③读取速率、双工与 CRC 计数，判断是否还存在质量问题；④根据状态组合写出第一条检查动作，不修改接口配置；⑤进入“引导：区分接口关闭与物理断开”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①Administratively DOWN 时先查接口配置和变更记录；②管理允许但物理 Down 时检查网线、模块、对端供电和对端端口；③双 Up 但业务异常时比较两个时间点的错误计数，而不是反复开关接口。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“读取管理状态、协议状态和错误计数，给出第一条最小检查动作。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看接口状态与错误计数打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看接口错误计数明细打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：引导：区分接口关闭与物理断开打开资源 →目标：独立完成“读取管理状态、协议状态和错误计数，给出第一条最小检查动作。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 关联案例：新接入交换机初始化与纳管打开资源 →目标：在纳管案例的变更前核对中，记录管理口和上联口的管理/协议状态及错误计数，标出需要现场复核的 Down 接口。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——看到 Down 就拔插网线，或看到 Up 就断言业务正常，都没有区分管理、物理和协议状态。
- 判断 2：以下做法是正确的——输出显示 administratively DOWN 时先核对 shutdown 配置；显示 current state DOWN 但未被管理关闭时，再检查线缆、模块和对端。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“读取管理状态、协议状态和错误计数，给出第一条最小检查动作。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：读取管理状态、协议状态和错误计数，给出第一条最小检查动作。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：Console、SSH 和管理地址：怎样进入设备。你已经能“读取管理状态、协议状态和错误计数，给出第一条最小检查动作。”，下一课将用这项能力继续回答“现场和远程接管交换机时应选择哪种登录方式？”。