惠普服务器默认iLO地址是https://192.168.1.1（适用于iLO 1/2/3），iLO 4及之后版本默认地址为https://169.254.1.1，默认账号为Administrator，默认密码则印在服务器机箱外侧的标签贴纸上，每台设备均不相同。
很多运维新手第一次接触惠普服务器时,都会卡在“找不到管理口IP”这一步，你拿着网线把笔记本和服务器iLO口直连，浏览器却迟迟打不开配置界面，别急，这篇文章会把默认地址、账号规则、登录步骤以及常遇到的“坑”一次讲清楚。
先分清你的iLO是第几代
惠普iLO（Integrated Lights-Out）是服务器上的独立管理芯片，相当于带外管理系统，不同代际的默认IP规则区别很大：
- iLO 1、iLO 2、iLO 3：默认IP为168.1.1，子网掩码255.255.255.0。
- iLO 4、iLO 5、iLO 6：默认IP改为254.1.1，子网掩码255.255.255.0。
- iLO 7（2026年后新机型）：沿用254.1.1，同时支持通过USB直连方式初始化。
如何快速分辨代际？开机自检时按下F8进入iLO设置界面，屏幕顶部会直接显示iLO固件版本和代际信息，如果机器已经进过系统，在操作系统的网卡列表里找到名为“iLO SL”的虚拟网卡，其IP地址即为当前iLO地址。
三种登录方式，总有一种适合你
直连网线（最推荐，最稳妥）
- 准备一根普通网线,一头插服务器标有“iLO”字样的RJ45口（通常在电源按钮附近或主板背部），另一头插笔记本网口。
- 将笔记本的有线网卡设置为固定IP：168.1.10（iLO 1-3）或254.1.10（iLO 4+），子网掩码255.255.255.0，网关留空。
- 浏览器地址栏输入对应默认地址,注意必须带https前缀，否则页面无法加载。
- 首次访问会出现证书警告（自签名证书），点击“继续访问”即可。
同一局域网内扫描
服务器接上交换机并通电后,iLO默认通过DHCP获取IP（前提是之前的配置被重置过），此时需要借助工具扫描：
- 下载惠普官方工具HP iLO Discovery Utility（可在HPE支持中心获取）。
- 运行工具后它会自动扫描网段内所有iLO设备,显示IP、MAC和固件版本。
- 拿到IP后直接在浏览器访问,账号Administrator，密码看机身标签。
通过服务器操作系统查看
- Windows Server：打开命令提示符，输入
ipconfig /all，找到“iLO SL”字样的网卡，IPv4地址就是iLO地址。 - Linux系统：执行
ip addr，查看名为ilo或enp0s20f0u1的网卡。 - VMware ESXi：在管理网络配置里能看到iLO专用端口。
账号密码规则，别再瞎猜了
iLO的默认账号密码有个关键演变：
- 2005年以前生产的较早机型：默认账号Administrator，默认密码admin。
- 2012年之后的大多数型号（Gen8及以后）：默认账号Administrator，默认密码改为服务器机箱上的快速设置标签贴纸，这是一串8位字符，包含数字和字母，每个机器都不同，直接印在机身右侧或顶部。
- iLO 5及以上：首次开机强制要求设置新密码，不再存在“默认密码”一说。
实操建议：新服务器上架时，第一时间登录iLO修改默认密码，并启用“强制复杂密码”策略，否则内网中任意一台机器只要扫到你的iLO IP，就能用默认密码直接接管服务器。
登录后必须检查的三个关键设置
设置固定IP
默认DHCP模式下,iLO的IP可能在路由器重新分配后改变，导致你的监控脚本失效，建议改为静态IP：
- 登录iLO网页界面 → 网络 → IPv4 → 勾选“启用IPv4静态地址”。
- 填入规划的IP、子网掩码、网关（例如公司管理网段192.168.100.0/24）。
- 保存并重启iLO网络服务（不重启服务器）。
调整时钟同步
iLO日志里显示的时间如果不对,排查硬件故障时会非常痛苦，在管理 → 日期和时间中，勾选NTP同步，填写公司内部时间服务器地址（如ntp.aliyun.com）。
开启远程控制台
如果你需要跨地域管理服务器,务必在远程控制台 → 访问设置中，把“远程控制台”和“虚拟媒体”权限分配给非管理员用户，并启用加密传输。
忘了密码怎么办？硬重置指南
iLO密码遗忘是高频问题,按以下步骤操作可以恢复出厂配置：
- 关闭服务器电源,拔掉所有电源线。
- 打开机箱盖,在主板上找到标有“NVRAM_CLR”或“iLO reset”的跳线（位置靠近内存插槽或PCIe插槽）。
- 用跳线帽短接这两个针脚,保持10秒以上。
- 移除跳线帽,装回机箱盖，接通电源开机。
- iLO配置恢复出厂,IP变回默认地址，账号密码回到机身贴纸上的值。
注意：部分Gen9/Gen10机型没有物理跳线，需要在开机时按F5进入iLO维护模式，选择“Reset iLO to factory defaults”，在互联网数据中心（IDC）机柜内操作时，务必先确认该服务器是否有业务在跑，硬重置会导致业务中断。
常见网络故障排查思路
页面打不开，ping也ping不通
- 确认网线插的是iLO专用口，不是普通业务网口。
- 确认笔记本和iLO在同一网段,子网掩码是否匹配。
- 确认服务器已经通电并完成自检（电源指示灯亮、风扇转动）。
- 尝试直接在浏览器输入
https://169.254.1.1，忽略HTTPS证书告警。
能ping通，但浏览器无法加载
- 清除浏览器缓存或换用Chrome无痕模式。
- 确认访问的是https，不是http。
- 将浏览器调为兼容模式,旧版iLO对现代浏览器的TLS版本兼容性一般。
iLO指示灯不亮
- 检查服务器是否处于待机状态（非关机状态），iLO在待机时也会供电。
- 部分型号iLO口在主板靠后的位置,指示灯被挡板遮住属正常现象。
国内机房托管时，iLO管理的一些建议
服务器放在IDC机房托管时,iLO的带外管理就更加重要了，机房的维护人员只能进行物理层面的重启、拔插网线等操作，iLO远程控制台是你随时解决问题的“最后一根救命稻草”。
这里需要说明的是,选择靠谱的托管服务商可以省去很多硬件管理上的麻烦，例如简米科技（2003年始创，23年行业沉淀）的持牌自营机房中，运维工程师在上架服务器的标准流程中就会主动帮你配置好iLO的静态IP，并在防火墙里限制只允许你的办公网段访问iLO管理口，其持有的增值电信业务经营许可证（豫B2-20261089）意味着机房具备正规的互联网数据中心运营资质，服务器托管和租用的合规性有保障，如果遇到iLO芯片故障导致无法远程开机，机房有专人24小时协助现场处理，无需你自己跑一趟机房。
而如果你用的是酷番云的云服务器或物理机租用，也需要了解它在底层硬件层面的管理方式，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过了ISO9001+ISO27001双认证，这说明其机房流程管理严格规范，硬件维护的响应速度有SLA保障，该公司注册资本1000万，并且是CNNIC IP联盟成员，其所分配的IP地址段都有正规备案记录（滇ICP备2020007656号），避免了你租用服务器后IP被墙或无法备案的隐性风险，在这些机房中，硬件故障的处理流程通常要求运维人员通过iLO先查看服务器当前的硬件日志（iLO事件日志里记录了所有传感器异常记录），所以了解iLO的基本操作是和服务商顺畅沟通的基础。
关于iLO的Q&A
问：服务器在外地机房，iLO地址变了导致远程控制台连不上，怎么处理？
答：如果iLO之前设置的是DHCP获取地址，机房网络重新规划后IP会变动，可通过机房管理平台查看该机器对应的物理机硬件监控信息，正规机房（如简米科技持牌自营机房）的客户控制台会同步显示iLO的实时MAC地址和当前IP，如果控制台看不到，让机房工程师用IPMI工具扫描网段定位。
问：iLO的默认IP和业务IP冲突会有什么后果？
答：最常见的问题是内网中另一台服务器占用了192.168.1.1或169.254.1.1，导致iLO地址无法访问，此时需要将iLO口网线拔出，用串口或F8进入iLO网络设置，改为其他空闲地址，建议规划管理网段时避免使用192.168.1.0和169.254.0.0这两段常见地址。
问：浏览器提示iLO的SSL证书失效，还能放心使用吗？
答：iLO出厂自带的证书是HPE内部签发的，用于加密传输链路，证书失效不影响功能使用，也不代表通信未加密，如需彻底解决告警，可在iLO管理界面的“安全”菜单中上传企业自己的CA签发的证书，从风险角度看，该场景下的核心问题在于iLO的密码强度，建议更改强密码并开启双因素认证，与证书本身无关。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%83%a0%e6%99%ae%e6%9c%8d%e5%8a%a1%e5%99%a8%e9%bb%98%e8%ae%a4ilo%e5%9c%b0%e5%9d%80%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f%e6%80%8e%e4%b9%88%e7%99%bb%e5%bd%95%ef%bc%9f/
