BMC 的 VLAN 配置
管理流量通常按 VLAN 与业务隔离开：BMC 侧要开启 VLAN 并指定 VLAN ID 与 802.1p 优先级，交换机侧对应端口放行同样的 ID，两边一致才能通。这件事的风险在于操作顺序——远端通过管理网改 VLAN，改完如果交换机侧没放行，管理面立刻失联，只能靠带内工具或现场操作恢复。因此改 VLAN 属于典型的高危远程操作，必须预留恢复路径。
基本信息
| 适用设备 | 带 BMC 的服务器（Dell、HPE、华为、浪潮等） |
|---|---|
| 配置项 | VLAN 使能开关、VLAN ID、802.1p 优先级 |
| ID 范围 | 1 至 4094，需与交换机端口放行一致 |
| 优先级范围 | 0 至 7，数值越大优先级越高 |
| 生效方式 | 部分机型需重启 BMC 才生效 |
| 恢复路径 | 带内管理工具或现场重置默认配置 |
典型使用场景
- 管理网改造：把 BMC 流量从默认 VLAN 迁到独立管理 VLAN
- 共享口方案：给复用业务网卡的 BMC 流量打上管理 VLAN 标签
- 安全整改：按网络分区要求调整管理接口的 VLAN 归属
- 新建机房按网络规划批量配置管理 VLAN
- 排障：确认 BMC 的 VLAN 设置与交换机端口放行是否一致
Dell 机型配置示例
Dell 机型配置示例
# 开启 VLAN 并设置 ID 与优先级
racadm set iDRAC.NicVlan.VlanEnable 1
racadm set iDRAC.NicVlan.VlanId 120
racadm set iDRAC.NicVlan.VlanPriority 4
# 回读确认三项配置均已生效
racadm get iDRAC.NicVlan
# 部分机型需要重启 BMC 使网络设置生效
racadm racreset
# 若已失联：优先尝试带内工具恢复，或现场重置网络配置配置项读法
| 配置项 | 取值 | 注意事项 |
|---|---|---|
| VlanEnable | 1 开启、0 关闭 | 关闭后流量不打标签，按默认 VLAN 转发 |
| VlanId | 1 至 4094 | 必须与交换机端口放行一致 |
| VlanPriority | 0 至 7 | 拥塞时影响管理帧的丢弃概率 |
| 生效状态 | 配置值与运行值 | 改完回读，确认已生效 |
| 带内通道 | 与操作系统共享的访问路径 | 远端改 VLAN 前确认这条路径可用 |
批量改 VLAN 建议先在一台上验证完整链路（BMC 配置、交换机放行、路由与 ACL），确认可用后再推全量，避免一次性失联整批机器。
远端修改 VLAN 前必须确认交换机端口已放行目标 VLAN，或先把 BMC 置于可回退状态：改错 VLAN 会导致管理面直接失联，恢复往往需要现场操作。