二层基线采集与对比
基线是把网络当前的健康状态固定下来：端口状态与协商速率、VLAN 与 Trunk 放行、生成树角色、MAC 表项规模、接口错误与丢弃计数、日志事件。有了基线，变更后与故障时就有客观的对比对象，能快速判断哪些变化是本次动作引起的。基线不更新会失真，因此采集要带时间戳并定期刷新。
基本信息
| 采集内容 | 端口、VLAN、生成树、MAC 表、计数与日志 |
|---|---|
| 采集频率 | 常规按周或按月，变更前后各采集一次 |
| 存档要求 | 带时间戳与设备名，存放在可检索的运维库 |
| 对比方法 | 逐项字段比对，重点看差异项 |
| 更新要求 | 网络变更后必须刷新，过期基线会得出错误结论 |
典型使用场景
- 重大变更前采集基线，变更后对比确认无意外改动
- 故障复盘时用基线确定哪些状态偏离设计
- 新增接入设备后刷新端口与 VLAN 基线
- 定期巡检对比计数增量，发现链路劣化
- 交接与审计时提供历史状态证据
采集命令参考
采集命令参考
display interface brief # 端口状态与速率
display port vlan # VLAN 与 Trunk 放行
display vlan # VLAN 清单
display stp brief # 生成树角色
display mac-address summary # 表项规模
display logbuffer # 事件与告警基线项与频率
| 项目 | 采集内容 | 频率 |
|---|---|---|
| 端口 | 状态、协商速率、双工 | 每月或变更后 |
| VLAN | VLAN 清单与 Trunk 放行 | 变更后 |
| 生成树 | 角色、根桥与拓扑变化 | 每月 |
| 计数 | 错误与丢弃增量 | 每月 |
| 日志 | 保护、检测与堆叠事件 | 按需导出 |
基线要保存原始命令输出而不是人工摘录的结论行：字段变化时原始输出才能追溯，摘录会丢掉关键细节。
对比时先看差异项再下结论：很多看似异常的变化其实是设计允许的，判断依据应是设计文档而不是直觉。