核对 BMC 基础状态
核对 BMC 基础状态
ipmitool lan print 1 | grep -iE "IP Address|Subnet|MAC" | head
ipmitool user list 1
ipmitool mc info | grep -i "Firmware Revision"| 网络 | 独立管理网段与地址规划 |
|---|---|
| 账号 | 独立账号，权限按需 |
| 时间 | 同步统一时间源 |
| 告警 | 转发到监控系统 |
带外网络与业务网络分开规划：安全边界清晰，排障也互不干扰。
BMC 基线配置
BMC 交付基线与业务网络同等重要：独立管理地址、独立账号与强口令、时间同步、告警转发与固件版本，验收时一次配置到位。
易错点
- 沿用出厂口令：管理面安全风险
- BMC 时间不同步：SEL 时间线不可信
数据来源与参考
- 厂商 BMC 手册（通用）
- IPMI 规范