3. RMC网络配置：管理网口配置、IP地址获取方式（DHCP/静态）、VLAN配置、网络连通性测试
RMC这玩意儿，说白了就是服务器的“远程大脑”。你想想看，机房在五楼，你在家吹着空调，要是连不上RMC，那服务器就跟块砖头没区别。所以网络配置，是RMC能干活的第一步。
我个人习惯，拿到一台新服务器，第一件事就是先把RMC的网络搞定。别急着装系统，先把管理口配通，后面所有操作都方便。今天咱们就聊聊RMC网络配置里最核心的几个点：管理网口怎么认、IP怎么来、VLAN怎么玩、以及怎么验证它通不通。
核心要点：RMC的管理网络与业务网络必须物理隔离。这是铁律。我在项目中遇到过不止一次，有人图省事把管理口和业务口插在同一个交换机上，结果网络风暴一来，RMC直接失联，服务器变“孤儿”。
3.1 管理网口识别与基础配置
先得找到哪个口是管RMC的。不同厂商的服务器，管理口长得不一样。有的标着“Mgmt”，有的写着“iLO”或“iDRAC”，还有的直接用网口旁边的LED灯颜色区分。
我教你一个笨办法，但很管用：
- 看服务器前面板或后面板的标签，通常有个小锁图标或扳手图标的就是管理口。
- 如果标签看不清，直接插上网线，看哪个口的Link灯亮了，然后去交换机上查对应端口的MAC地址，再跟RMC默认MAC比对。
- 实在不行，进BIOS里看“Network Configuration”菜单，里面会列出所有网口，并标明哪个是Dedicated Management Port。
嗯，这里要注意：有些服务器支持“共享模式”，就是业务网口也能当管理口用。但我强烈不建议这么干。为什么呢？因为一旦业务网络拥堵，你的RMC就跟着卡死。专用管理口，才是正经选择。
3.2 IP地址获取方式：DHCP vs 静态
IP地址怎么来？无非两种：DHCP自动获取，或者手动配静态。
DHCP方式：
适合临时调试或测试环境。插上网线，RMC自动从DHCP服务器拿地址。方便是真方便，但坑也多。我记得有一次，客户说RMC连不上，我远程一看，IP地址变了——原来DHCP租约到期，换了新IP。你说这找谁说理去？
静态IP方式：
生产环境必须用静态IP。我建议你规划好管理网段，比如单独划一个10.10.10.0/24的段，跟业务网完全隔离。配置时注意三点：
- IP地址不能跟其他设备冲突
- 子网掩码要写对（常见是255.255.255.0）
- 默认网关必须配，否则跨网段访问不了
我的小技巧：配置静态IP时，先把RMC的MAC地址记下来，然后在交换机上做MAC绑定。这样就算有人手贱改了IP，交换机也不认。我曾经靠这招，避免了一次机房误操作导致的RMC失联事故。
配置命令示例（以IPMI工具为例）：
# 查看当前网络配置
ipmitool lan print 1
# 设置为静态IP
ipmitool lan set 1 ipsrc static
# 配置IP地址、子网掩码、网关
ipmitool lan set 1 ipaddr 10.10.10.100
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 defgw ipaddr 10.10.10.1
# 验证配置
ipmitool lan print 1 | grep -E "IP Address|Subnet|Gateway"3.3 VLAN配置：让管理网络更安全
VLAN这东西，说白了就是把一个物理网络切成多个逻辑网络。为什么要给RMC配VLAN？因为安全啊！
你想想看，如果所有设备都在一个广播域里，RMC的流量跟业务流量混在一起，万一有人扫描网络，RMC很容易暴露。配个独立的VLAN，相当于给RMC修了条专用地道。
配置VLAN时，我一般遵循这个原则：
- 管理网VLAN ID：建议用100-200之间的数值，好记。比如VLAN 100专门给RMC用。
- 交换机端口：设为Trunk模式，允许VLAN 100通过。
- RMC端：在配置里指定VLAN ID，并确保PVID一致。
具体操作（以某品牌RMC为例）：
# 启用VLAN并设置ID
ipmitool lan set 1 vlan id 100
ipmitool lan set 1 vlan enable
# 查看VLAN状态
ipmitool lan print 1 | grep VLAN注意：配置VLAN时，一定要先确认交换机的Trunk端口已经配好。我曾经犯过一个错：先在RMC上启用了VLAN，但交换机那边还是Access模式，结果RMC直接失联，最后只能跑机房用串口线恢复。嗯，血的教训。
3.4 网络连通性测试：别信配置，信实测
配置完了，怎么知道通不通？别光看界面显示“Connected”，那玩意儿有时候骗人。我习惯用三板斧：
- Ping自己：在RMC命令行里ping自己的IP，确认网卡和协议栈正常。
- Ping网关：ping默认网关，确认能出本网段。
- Ping远端：从你的管理电脑ping RMC的IP，确认双向通信正常。
如果ping不通，别慌。按这个顺序排查：
- 网线插好了吗？（别笑，我见过有人插错口）
- 交换机端口有没有shutdown？
- VLAN配置是否一致？
- 防火墙有没有拦ICMP？
- RMC的IP是否跟其他设备冲突？
这里我分享一个实用命令：
# 从RMC发起连通性测试
ipmitool mc ping 10.10.10.1
# 查看ARP表，确认MAC地址学习正常
ipmitool lan print 1 | grep "MAC Address"避坑指南：我曾经遇到一个案例，RMC能ping通网关，但就是连不上Web界面。查了半天，发现是RMC的HTTP服务没启动。所以，网络通不等于服务通。测试时，除了ping，还要试试访问Web界面或SSH端口（默认623/443）。
3.5 知识体系总览
为了让你看得更清楚，我画了张图，把RMC网络配置的核心逻辑串起来：
这张图你看懂了吗？从上到下，一层层来。物理层搞不定，后面全是白搭。IP层配错了，VLAN再漂亮也没用。最后一定要验证，别想当然。
好了，RMC网络配置这块，核心就是这些。记住：管理网口要专用，IP要静态，VLAN要隔离，测试要彻底。做到这四点，你的RMC网络基本稳了。