一个口走管理（IPMI/带外），两个口走业务（做bond或独立），具体配置取决于你是要远程管理、高可用还是跑虚拟化。
很多刚接触服务器的人拿到设备，看到后面板三个网口就懵了，不知道该插哪根线、该配什么IP，其实这三个口各有分工，配错了轻则远程连不上，重则业务断网，下面我结合最常见的DELL、HP、联想服务器,把三个网口的配置思路从头到尾捋一遍。
服务器三个网口各自是什么角色
服务器后面的网口不是随便设计的，绝大多数1U/2U机架式服务器，后面板标配三个千兆/万兆电口,每个角色的定位天差地别。
第一个口：管理口（带外口，通常标记为iDRAC/ILO/IPMI）
这个口是服务器的“生命线”，独立于操作系统运行，只要服务器插上电源线、接上网线，管理口就能独立工作，哪怕操作系统蓝屏、死机、断网，你依然能通过它远程开关机、装系统、看硬件状态。
- 物理特征：旁边通常有一个小扳手图标、锁孔图标，或直接印着iDRAC、ILO、IPMI字样
- 速率：多数为千兆，部分新机型是1GbE Base-T
- 配置方式：开机自检时按Ctrl+E（DELL）、F9（HP）、F1（联想）进入设置界面
- 关键用途：远程挂载ISO装系统、远程KVM、硬件健康监控、日志查看
行业共识是，管理口必须配置独立IP，且不应该和业务口在同一个VLAN，否则一旦业务广播风暴，管理通道也会被拖垮，管理口默认出厂IP一般是192.168.0.120（DELL）或192.168.2.1（HP）,买来第一件事就是改掉。
第二个口和第三个口：业务口（通常标记为Eth0/Eth1或NET1/NET2）
这两个口才是真正传输业务数据的，在绝大多数服务器主板上，这两个口来自同一颗网卡芯片（比如Intel I350），所以它们天然支持链路聚合（bond/team）。
- 物理特征：紧挨在一起，编号通常为G1、G2或LAN1、LAN2
- 速率：千兆或万兆，新平台常见2×1GbE或2×10GbE
- 配置方式：操作系统内配置（Linux的ip命令、Windows的网卡属性）
- 关键用途：承载外部访问流量、数据库连接、虚拟化流量等
服务器三个网口怎么配IP：分场景给出实操配置
给出具体配置方案之前，要先明确一个核心原则：管理口永远用独立IP段，业务口根据业务形态决定是绑定成一个口还是拆分使用。
最常规的单机部署管理口独立，业务口做bond
适合：单台物理机跑数据库、Web服务、文件共享等常规业务,追求链路冗余和带宽叠加。
操作步骤如下：
- 1、网线连接：管理口插交换机任意口，业务口1插交换机口1，业务口2插交换机口2（如果是两台交换机就分别插A、B两台的对应口）
- 2、进入管理口配置界面，设置静态IP，比如10.10.10.10/24，网关设为管理网段的网关
- 3、进入操作系统，将两个业务口绑定为bond0
Linux下配置bond0的典型命令（Rocky/Alma/CentOS）：
nmcli connection add type bond ifname bond0 mode 802.3ad nmcli connection add type ethernet ifname eth0 master bond0 nmcli connection add type ethernet ifname eth1 master bond0 nmcli connection modify bond0 ipv4.addresses 192.168.1.100/24 nmcli connection modify bond0 ipv4.gateway 192.168.1.1 nmcli connection up bond0
其中mode 802.3ad对应动态链路聚合，需要在交换机上配置对应的聚合口（LACP）。如果交换机不支持LACP，就用mode active-backup（主备模式），这种情况下交换机端口只需配置为普通的access口即可,这是最常见的兼容性组合。
虚拟化宿主机的典型接法三个网口分三路
适合：跑VMware ESXi、Proxmox VE、KVM等虚拟化平台，需要区分管理平面、存储平面和业务平面。
- 管理口：连接机房带外管理交换机，IP配置为192.168.10.10/24，用于登录宿主机管理界面
- 业务口1（eth0）：连接业务交换机，IP配置为192.168.100.10/24，跑虚拟机业务流量
- 业务口2（eth1）：连接存储交换机，IP配置为172.16.1.10/24，走iSCSI或NFS存储流量
为什么不把两个业务口bond起来？因为在虚拟化场景下，存储流量和业务流量如果混在一起，一旦业务出现广播包激增，存储延迟会急剧升高，严重时会导致虚拟机磁盘IO卡死，多年运维实践表明,物理隔离在虚拟化环境中的稳定性收益远大于带宽叠加收益。
直接使用默认配置不做任何修改
如果你买来服务器只是为了跑一个简单测试环境，不在乎冗余,那就不需要进任何配置界面：
- 管理口：不插线，或插上线用默认IP访问一次设置完密码就拔掉
- 业务口1：插上交换机，配置IP为局域网网段
- 业务口2：空置不用
绝大多数情况下，服务器出厂时两个业务口都是通过网卡固件做成了failover模式（主备自动切换），所以只插一根线也能正常通信，但这种用法不推荐在生产环境，因为一旦网卡、网线、交换机端口任何一个环节出问题,业务就彻底中断了。
常见品牌服务器的三网口配置差异
不同品牌的服务器，三个网口的管理口进入方式和默认IP有所差异，下面把主流品牌盘一下，做服务器运维的都知道，DELL和HP的管理口配置入口完全不同,搞混了容易卡在第一步。
DELL PowerEdge系列（iDRAC）
DELL是市场份额最大的服务器品牌之一，用iDRAC做带外管理，开机自检看到DELL Logo时，按F2进入System Setup，在iDRAC Settings里配置网络。
- 默认IP：192.168.0.120
- 默认账号：root
- 默认密码：calvin
- 配置路径：iDRAC Settings → Network → Network Settings
新款R650/R750等机型出厂就支持iDRAC Direct前置管理口，但后面板那个专用管理口逻辑不变，需要注意，DELL有些机型的专用管理口和NDC（网络子卡）上的网口外观完全一样，区别在于专用管理口旁边有个扳手小图标,没图标的就是业务口。
HPE ProLiant系列（iLO）
HPE的服务器管理口叫做iLO，配置入口在开机自检时按F9进入ROM-Based Setup Utility（RBSU）。
- 默认IP：192.168.2.1
- 默认账号：Administrator
- 默认密码：首次开机时设置（新机型会强制引导你设置）
- 配置路径：System Configuration → iLO 5 Configuration → Network Options
HPE的DL380 Gen10系列标配1个iLO口加2个1GbE业务口，业务口在iLO口下方，如果想修改iLO IP，也可以在操作系统内装iLO Amplifier或使用网页面板修改,但首次配置还是建议直接用F9。
联想ThinkSystem系列（XClarity Controller）
联想ThinkSystem服务器用BMC管理，叫XClarity Controller（XCC），开机按F1进入Lenovo XCC Setup，或者按F10进入XClarity Provisioning Manager。
- 默认IP：DHCP自动获取（给管理口插上网线后，在路由器后台找IP,或用IPMIView工具扫描）
- 默认账号：USERID
- 默认密码：PASSW0RD（注意是数字0,不是字母O）
- 配置路径：BMC Network Configuration → IPv4 Configuration
联想服务器的三个网口布局很有特点，XCC管理口通常独立放在电源按钮附近，两个业务口在网卡挡板上,外观上的OEM英文标识还算好认。
三个网口接线时最容易踩的坑
坑一：把业务口当管理口用
不少第一次接触服务器的人，看到后面板有三个网口，拔掉旁边的网线，按直觉把交换机过来的线插到第一个口上,然后发现远程管理界面怎么都连不上。
解法：看物理标识，管理口旁边一定有一个小锁或扳手图标,没有的就不是管理口。
坑二：管理口和业务口配了同一个IP段
管理口IP如果和业务口IP在同一个网段，现代操作系统和服务器BMC通常能识别并报警，但有些低端主板不会给任何提示，只是出现莫名其妙的网络闪断。工程师经验表明，管理口和业务口隔离在不同VLAN是最稳妥的做法。
坑三：交换机端口模式不匹配
bond模式是LACP，但交换机端口配的是access，结果是bond起来后数据包随机丢，延迟忽高忽低，做链路聚合前,先确认交换机的端口配置。
服务器三网口配置常见问题解答
服务器三个网口怎么接线顺序有讲究吗？
没有强制的端口顺序要求，管理口固定走带外通道，两个业务口的物理顺序只影响系统内网卡命名（eth0/eth1），不影响实际使用，但建议在网线上贴标签：管理口是管理VLAN，业务口是业务VLAN,后续排查问题时能省很多时间。
服务器后面三个网口能不能把两个业务口分别接两台不同交换机？
可以，而且这是标准的双上行冗余架构，两个业务口分别接两台交换机，配置bond为active-backup模式，一台交换机故障时自动切换到另一台，业务不中断，如果两个口接同一台交换机，交换机宕机时服务器就失联了,冗余效果大打折扣。
服务器管理口配置完IP后还需要做什么？
配置完管理IP后，建议立刻完成三件事：改默认密码、更新BMC固件、将管理口接入独立管理VLAN，近年来不少服务器入侵事件都是从默认密码的管理口入口突破的，这一步不能省，行业共识指出，管理口是服务器安全的最后一道防线,复杂密码和网络隔离缺一不可。
回到开头那句话，三个网口的配置本质上是把管理面、业务面、冗余面理清楚，管理口独立IP、业务口按需bond或隔离，再加上合理的VLAN规划，一套服务器的网络配置就立住了，别把这当成一个复杂工程，摸清每个口的身份,五分钟就能搞定。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/791762.html
