HPE G7 服务器通过隔离 DHCP 配置 iLO 与收集日志

本文截图来自较早版本工具和 iLO 3,仅适用于授权维护旧代 HPE 服务器。临时 DHCP 服务必须在网线直连或与生产网络完全隔离的维护 VLAN 中使用,严禁接入办公或生产广播域,以免与现有 DHCP 冲突。

适用场景:

  1. 服务器开机无显或无法停机时;
  2. 未配置iLO地址或不知道iLO地址时;
  3. iLO默认账号及密码未修改或修改过且知道iLO账号及密码时,可以尝试此方法。

操作方法

文档截图中的 DHCPsrv 1.7/1.9 属于历史工具示例。使用前应校验工具来源和文件哈希;较新 Windows 无法运行时,不要通过关闭系统安全功能强行兼容,可改用隔离维护交换机上的受控 DHCP 服务,或在开机配置界面设置 iLO。

说明:iLO口的DHCP默认为开启状态。

  1. 用网线将笔记本网口和服务器iLO口连接,如果服务器没有独立iLO口,默认网口1与iLO共享同一个网口,请将网线接到网口1上。

  2. 正确连接网线后,笔记本网口和服务器iLO口的绿色LED指示灯(链路状态)亮起。

  3. 笔记本端的网卡需要设置为DHCP(自动获取IP地址)状态。

  4. 请打开DHCPsrvV1.7文件夹中的dhcpsrv.ini配置文件。

  5. 将“IPPOOL_1”的值修改为“192.168.0.1-2”,目的是在地址池中只放“192.168.0.1”和“192.168.0.2”两个地址,当确认笔记本端获取到IP地址后,另外一个地址就是服务器iLO的地址。

  6. 系统下运行DHCPsrvV1.7.exe文件。

  7. 点击安装。

  8. 点击启动。

  9. 通常需要等待2-5分钟,iLO才能获取到IP地址。

  10. 在笔记本端按键盘“Win键+R”打开“运行”窗口,并输入“cmd”,单击“确定”,进入DOS窗口。

  11. 在DOS窗口中运行“arp –a”,可以看到笔记本获取的地址是“192.168.0.1”, 服务器iLO口获取的地址是“192.168.0.2”。

  12. 确认地址后,使用当前受支持的浏览器访问 iLO。iLO 3 的旧 TLS/加密能力可能与现代浏览器不兼容,应优先升级到该平台支持的最新 iLO 固件或使用受控维护终端。不要为此永久关闭浏览器证书检查或系统防火墙。

  13. iLO口的默认账号和密码位于服务器的SN标签上。

  14. 进入iLO Web页面,选择左侧列表“Information”中的“iLO 3 Event Log”及“Integrated Management Log”,可以看到服务器的事件日志。

  15. 选择左侧列表“Information”中的“System Information”,可以看到服务器的硬件信息。

完成后的安全收尾

  1. 停止临时 DHCP 服务并断开维护链路;
  2. 为 iLO 配置正式的静态地址或 DHCP 保留地址、网关、DNS 和时间同步;
  3. 修改出厂凭据,创建个人管理员账号,不共享标签上的初始密码;
  4. 将 iLO 放入独立管理网络,仅允许堡垒机或授权网段访问;
  5. 导出 iLO Event Log、IML 和硬件清单,记录服务器序列号、iLO 固件版本和采集时间;
  6. 验证生产网中不存在意外 DHCP 服务。

若无法发现地址,先检查 iLO 独立口/共享口模式、网线链路、DHCP 是否确实启用以及租约文件中的 MAC,不要仅依赖 arp -a 猜测地址。

Copyright © yan-jian.com 2023 - 2026 · Powered by GitBook更新时间: 2026-10-17 12:20:10

results matching ""

    No results matching ""