惠普Gen9服务器进iLO4，最直接的方式是把网线插入服务器背面标有“iLO”的独立管理口，然后在浏览器输入iLO4的IP地址若网络中存在DHCP，地址会自动分配；若没有，iLO4会回退到默认的192.168.0.1，登录用户名通常是Administrator，密码印在服务器前面板抽出的服务标签上。
惠普Gen9服务器怎么进iLO4？三种方法任你选
iLO4全称Integrated Lights-Out 4，是HPE ProLiant Gen9服务器上的远程管理芯片，它独立于操作系统运行，只要服务器接通电源，哪怕没有开机，也能通过浏览器访问，行业共识认为，iLO4是运维人员管理机房设备的“救命稻草”，进入iLO4的方式主要有三种，下面逐一拆解。
通过独立iLO网口直连
这是最推荐、最安全的方式，步骤如下：
- 在服务器背面找到标有“iLO”的RJ45网口，通常位于网卡区域旁边，有独立的指示灯。
- 用网线将该口连接到交换机,或者直接连到你的笔记本电脑。
- 如果直连笔记本,需要把笔记本的IP设为192.168.0.2，子网掩码255.255.255.0。
- 打开浏览器,输入
https://192.168.0.1，注意是HTTPS，不是HTTP。 - 浏览器会提示证书不受信任,选择“继续访问”即可。
- 输入用户名Administrator和标签上的随机密码,就能进入iLO4管理界面。
场景上,北京某互联网公司机房里的运维小张，需要给一台DL380 Gen9重装系统，他直接把笔记本网线插到iLO口，用默认IP访问，登录后挂载ISO文件，远程完成了整个安装过程，全程没有碰过服务器本身。
通过共享网口访问iLO4
Gen9也支持把iLO流量共享到业务网口,在iLO配置里开启“共享网络端口”，iLO4会使用业务网口的IP地址，这种方式省交换机端口，但安全性稍低，操作路径是：登录iLO Web界面，进入“网络”设置，找到“共享网络端口”并启用，之后可以用业务网口的IP访问iLO，但需要确保业务系统没有占用443端口，多数情况下，建议只在端口紧张时采用。
从启动时按F8进入iLO配置
如果你连IP都不知道,那就需要物理接触服务器，开机自检时，屏幕会短暂显示“Press F8 for iLO Configuration Utility”，按F8进入后，能看到当前IP、子网掩码、网关，也可以直接修改，Gen9启动速度较快，需要眼疾手快，如果错过了，重启再来一次。
HP ProLiant Gen9 iLO4默认IP地址是多少？如何找到？
当iLO4未从DHCP获取到地址时,会使用192.168.0.1/24作为回退地址，但近年来出厂的机器多数默认开启DHCP，所以实际地址由路由器分配，据惠普官方文档，这个回退地址是为了方便首次配置，找到它的途径有以下几种：
- 服务器前面板：拉出服务标签，上面有iLO的默认密码，有时也写IP。
- POST屏幕：开机时iLO4会显示“iLO 4 IP Address: x.x.x.x”。
- iLO配置实用程序：按F8查看。
- 交换机ARP表：如果知道iLO的MAC地址，可以在交换机上查ARP记录。
- 操作系统内：如果系统已运行，可以安装HP iLO Configuration Utility，查看iLO网络设置。
登录凭据方面,默认用户名是Administrator，密码在服务器前面板抽出的标签上，是一串随机字符，区分大小写，如果标签丢失，需要重置，不要尝试admin/password，Gen9不适用。
iLO4远程控制台打不开怎么办？常见故障排查
远程控制台是iLO4最常用的功能,打不开通常分网络、浏览器、Java三类，可按以下顺序排查。
网络层排查
- 先确认iLO4的IP能ping通,如果ping不通，检查网线、交换机VLAN、IP是否冲突。
- 检查iLO4是否启用了“禁止访问”或防火墙规则。
- 如果通过共享网口,确认业务系统没有占用443端口。
- 确认iLO4的固件版本,旧版可能存在已知问题。
浏览器与Java设置
早期iLO4远程控制台依赖Java插件,现代浏览器已不支持，行业共识认为，升级iLO4固件到较新版本，可以使用HTML5控制台，如果必须用Java，建议用旧版Firefox ESR或IE，并把iLO地址添加到Java例外站点。.NET控制台则需要安装.NET Framework，如果提示证书错误，点击继续访问即可。
固件升级建议
登录iLO Web界面，进入“固件与软件”，上传固件文件，固件可从HPE支持中心下载，升级期间不要断电，否则可能导致iLO损坏。
北京惠普Gen9服务器iLO4配置场景实操
北京地区很多企业机房仍在使用Gen9,因为稳定可靠，这里以远程安装Windows Server为例，说明具体操作。
机房环境下的远程安装系统
- 登录iLO4 Web界面，点击“远程控制台”。
- 选择“虚拟驱动器”，映射ISO文件到虚拟光驱。
- 设置下次启动从虚拟光驱引导。
- 重启服务器,进入安装界面。
- 全程无需到机房,通过KVM over IP完成。
独立口与共享口对比
| 对比项 | 独立iLO网口 | 共享业务网口 |
|---|---|---|
| 安全性 | 高，物理隔离 | 较低，与业务混用 |
| 交换机端口 | 需要额外端口 | 节省端口 |
| 配置复杂度 | 简单，默认IP | 需在iLO内启用 |
| 适用场景 | 机房远程管理 | 端口紧张的环境 |
批量部署时的iLO4脚本
如果有几十台Gen9,可以用HP iLO RESTful API或hponcfg工具批量配置，例如hponcfg -f config.xml可以导入网络和用户设置，也可以使用iLO Amplifier Pack集中管理，脚本能节省大量时间。
惠普Gen9服务器iLO4密码重置与安全建议
密码遗忘处理
如果忘记iLO4密码,需要物理访问服务器，重启，按F8进入iLO配置实用程序，选择“User Management”，选择Administrator，可以重置密码，如果旧密码未知，选择“Reset to Factory Defaults”会清除所有iLO设置，包括密码、网络、证书，之后iLO4恢复默认IP 192.168.0.1，密码变为标签上的默认值（如果标签还在）或需要重新设置，恢复出厂会中断远程管理，必须现场操作。
安全加固
- 修改默认密码为强密码。
- 禁用未使用的服务,如Telnet、IPMI over LAN。
- 启用SSL证书,避免自签名。
- 将iLO口划分到独立管理VLAN。
- 定期更新固件,业内专家指出，管理口暴露在业务网络会增加风险。
惠普Gen9服务器进iLO4的常见问答
iLO4默认用户名和密码是什么？
默认用户名是Administrator,密码印在服务器前面板抽出的服务标签上，每台不同，如果标签丢失，需要按F8进入iLO配置实用程序重置。
iLO4能通过业务网口访问吗？
可以,在iLO Web界面的“网络”设置中启用“共享网络端口”，iLO4会监听业务网口的IP，但建议仅在无法使用独立管理口时采用，因为共享模式可能影响业务性能，且安全性较低。
远程控制台提示“Java版本不兼容”怎么办？
升级iLO4固件到较新版本,使用HTML5控制台，若无法升级，安装Java 8并配置例外站点，或使用旧版浏览器，HPE官方已停止对Java控制台的支持，HTML5是唯一长期方案。
掌握iLO4的进入方法,Gen9服务器就能从机架深处变成一个可远程操控的计算节点，无论是默认IP 192.168.0.1还是DHCP获取的地址，核心都是找到管理口、拿到凭据、打开浏览器。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/682702.html
