规划要点
| 项 | 建议 | 理由 |
|---|---|---|
| 网段 | 独立管理子网 | 故障域与安全边界清晰 |
| 访问源 | 仅跳板机/运维网段 | 缩小暴露面 |
| 地址 | 静态分配并登记 | 巡检脚本与监控目标稳定 |
| 互通 | 严格 ACL 或隔离 | 降低横向移动风险 |
访问面核查
访问面核查
nmap -Pn -p 623,443,22 10.0.0.10
# 核对暴露端口是否落在基线允许范围内把管理网段、VLAN、网关与 ACL 规则写进上架验收单，换机返修时按同规格配置。
管理网段规划与访问面核查
管理网规划要点：独立网段与 VLAN、静态地址登记、仅运维源可访问、与业务/PXE 隔离；规划写入上架文档，避免后续随手改动。
易错点
- 管理网与业务网拉平：一处失陷全线可达
- 地址随手 DHCP：监控与巡检目标不稳定
数据来源与参考
- ISO/IEC 27002 网络隔离实践（通用）
- 厂商 BMC 网络指南