通过汇聚管理网口登录服务器节点iBMC命令行或WebUI

FusionServer Pro X6000 服务器 V100R005 用户指南 13

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

操作步骤

当同时连接服务器节点iBMC管理网口和汇聚网口时，在服务器节点iBMC中将管理网口指定为汇聚网口后，您可以：

通过汇聚网口登录服务器节点的iBMC命令行或WebUI。
通过汇聚网口登录HMM命令行。

连接客户端与汇聚网口。
在管理模块的汇聚网口连接网线。管理模块的汇聚网口连接如图12-5所示。

在服务器节点iBMC中将管理网口指定为汇聚网口前，必须确保汇聚网口线缆已经连接，否则可能导致配置成功后管理连接断开。

图12-5 连接管理模块的汇聚网口
连接客户端与服务器节点iBMC管理网口。
通过网线连接客户端与服务器节点的iBMC管理网口，如图12-6所示。
图12-6 连接服务器节点iBMC管理网口
配置客户端地址。
设置客户端的IP地址、子网掩码或者路由，使客户端能和服务器节点iBMC管理网口互通。

可在客户端的cmd命令窗口，通过Ping iBMC管理网口IP地址命令，检查网络是否互通。
开启服务器节点的网口汇聚功能。
- 通过iBMC WebUI开启汇聚网口。
  1. 登录服务器节点iBMC WebUI。
    1. 打开本地PC的浏览器，在地址栏中输入https://iBMC管理网口的IP地址，按“Enter”。
      进入iBMC登录界面。
      
      iBMC版本为V600以下时，iBMC管理网口默认IP地址为10.10.1.10N，其中N表示服务器节点的槽位号。
      iBMC版本为V600及以上时，iBMC管理网口默认IP地址为192.168.2.100。
      输入IPv6地址时，必须使用[ ]将其括起来，而IPv4地址无此限制。例如：
      IPv4地址：“192.168.100.1”。
      IPv6地址：“[fc00::64]”。
      
      如果需要使用非中、英、日语的浏览器登录iBMC，则需要将iBMC升级至V260及以上版本，否则可能无法正常显示登录页面。
      如果Internet Explorer浏览器显示“此网站的安全证书有问题”，请单击“继续浏览此网站（不推荐）”。
      如果登录时弹出“安全告警”界面，可以选择忽略此告警信息或根据需要执行以下操作屏蔽该界面：
      
      如果您有可信任的证书，可以为iBMC导入信任证书和根证书。
      
      详细信息请参见《FusionServer Pro X6000 服务器 iBMC 用户指南》中的“为iBMC导入信任证书和根证书”。
      
      如果您没有可信任的证书，且可以保证网络安全的情况下，可以在Java的安全列表中将iBMC添加为例外站点或降低Java安全级别。由于该操作可能降低用户的安全性，请谨慎使用。
      图12-7 登录iBMC（V600以下版本）
      
      图12-8 登录iBMC（V600及以上版本）
    2. 登录iBMC系统。
      - 使用本地用户登录iBMC界面。
        选择界面语言。
        输入本地用户名和密码。
        
        系统提供一个管理员用户组的缺省用户，缺省用户为“Administrator”，缺省密码为“Admin@9000”。
        “域名”选择“这台iBMC”时，支持输入的用户名的最大长度为20个字符。
        “域名”选择“这台iBMC”之外的其它选项时，支持输入的用户名的最大长度为255个字符。
        
        在“域名”下拉列表中，选择“这台iBMC”或“自动匹配”。
        单击“登录”。
        iBMC版本为V600以下时，登录成功后，显示“信息概况”界面。界面右上角将显示登录的用户名。
        
        iBMC版本为V600及以上时，登录成功后，显示“首页”界面。
        
        如果使用IE浏览器且升级后第一次登录iBMC的Web界面，界面可能会提示用户名或密码错误，无法登录，同时按下“Ctrl”+“Shift”+“DEL”键，在弹出的窗口中单击“删除”，这样可以清除浏览器缓存中的内容。再次尝试登录，可以进入iBMC的Web界面。
        如果使用IE浏览器无法登录iBMC的Web界面，在IE浏览器中打开“工具 > Internet 选项 > 高级”页面，单击“重置”后，可以正常登录。
      - 使用LDAP用户登录iBMC WebUI。
        
        在登录前，请确保以下设置满足要求：
        网络中存在域控制器，并已在域控制器中创建了用户域、隶属于用户域的LDAP用户名及其密码。
        关于域控制器、用户域、隶属于用户域的LDAP用户名及其密码的创建请参见关于域控制器的相关文档。iBMC系统仅提供LDAP用户的接入功能。
        
        iBMC版本为V600以下时，在iBMC WebUI的“配置 > LDAP配置”中，已启用LDAP功能，并设置了用户域、隶属于用户域的LDAP用户名及其密码。
        iBMC版本为V600及以上时，在iBMC WebUI的“用户&安全 > LDAP”中，已启用LDAP功能，并设置了用户域、隶属于用户域的LDAP用户名及其密码。
        
        选择界面语言。
        输入LDAP用户名和密码。
        
        LDAP方式登录时支持两种格式的用户名：
        LDAP用户名：
        “域名”可选择“自动匹配”或指定的域名。
        
        LDAP用户名@域名：
        iBMC版本为V600以下时，“域名”仅可选择“自动匹配”。
        iBMC版本为V600及以上时，“域名”可选择“自动匹配”或指定的域名。
        
        密码最大长度：
        iBMC版本为V294以下时，密码最大长度为20个字符。
        iBMC版本为V294及以上时，密码最大长度为255个字符。
        
        在“域名”下拉列表中，选择LDAP用户域。
        
        当前配置过的域服务器：使用LDAP用户登录时需选择对应的域服务器。系统从指定的域服务器中匹配对应的用户。
        “自动匹配”：选择该参数时，系统首先在本地用户列表中搜索，如无法匹配到对应的用户，则按照“域名”下拉列表中的顺序依次在各个域服务器中匹配。
        
        单击“登录”。
        iBMC版本为V600以下时，登录成功后，显示“信息概况”界面。界面右上角将显示登录的用户名。
        
        iBMC版本为V600及以上时，登录成功后，显示“首页”界面。
      - （可选）若iBMC版本为V600及以上时，可使用Kerberos用户登录iBMC WebUI。
        
        Kerberos运行环境：
        
        客户端支持操作系统版本为Windows 10 64位，浏览器版本为Internet Explorer 11。
        Kerberos服务器支持操作系统版本为Windows Server 2012 R2 64位和Windows Server 2016 64位。
        
        Kerberos用户支持两种方式登录：
        
        通过kerberos域用户登录。
        通过SSO一键登录。
        
        在登录前，请确保以下设置满足要求：
        
        在iBMC WebUI的“用户&安全 > Kerberos”中，已启用Kerberos功能，完成Kerberos功能及用户组配置。
        在Kerberos服务器端已创建Kerberos用户组及用户名，并将用户加入Kerberos用户组。此用户为登录客户端OS的用户。
        
        通过Kerberos域用户登录。
        选择界面语言。
        输入Kerberos用户名和密码。
        
        Kerberos方式登录时支持两种格式的用户名：
        Kerberos用户名（此时“域名”可选择“自动匹配”或指定的域名）。
        Kerberos用户名@域名（此时“域名”可选择“自动匹配”或指定的域名，且域名中的字母必须为大写）。
        
        密码最大长度为255个字符。
        
        在域名下拉列表中，选择Kerberos用户域（例如“ADMIN.COM(KRB)”）或“自动匹配”。
        单击“登录”。
        登录成功后，显示“首页”界面。
        
        通过SSO一键登录。
        使用已在Kerberos服务器配置过的Kerberos用户名与密码登录客户端OS。
        在浏览器中输入iBMC的FQDN地址，如“https://主机名.域名”。
        打开iBMC登录界面。
        
        单击“单点登录”。
        登录成功后，显示“首页”界面。
  2. 开启汇聚网口。
    - iBMC版本为V600以下：
      1. 在导航栏中选择“配置 > 网络配置”。
        打开“网络配置”界面。
      2. 在“选择网口模式”区域选择“汇聚网口”。
      3. 单击“保存”。
      图12-9 网络配置界面
    - iBMC版本为V600及以上：
      1. 在导航栏中选择“iBMC管理 > 网络配置”。
        打开“网络配置”界面。
      2. 在“网口模式”区域选择“汇聚网口”。
      3. 单击“保存”。
      图12-10 网络配置界面
- 通过iBMC命令行开启汇聚网口。
  1. 登录服务器节点iBMC命令行。
  2. 执行如下命令设置网口模式为手动模式。
```
iBMC:/->ipmcset -d netmode -v 1  
Set net mode Manual successfully.
```
  3. 执行以下命令，配置汇聚网口。
```
iBMC:/->ipmcset -d activeport -v 3  
Set active port successfully.
```
- 通过设置BIOS开启汇聚网口。
  1. 当出现如图12-11所示的BIOS启动界面时，按“Delete”/“F4”进入BIOS Setup Utility界面。
    图12-11 BIOS启动界面
    按“F11”/“F3”进入Front Page界面。
    按“F12”，从网络启动快捷方式。需要输入密码，请在对话框中输入密码。
  2. 在“Advanced > IPMI iBMC Configuration > iBMC Configuration”界面中选择iBMC NetWork Mode参数，如图12-12和图12-13所示。
    图12-12 iBMC Configuration界面1
    
    图12-13 iBMC Configuration界面2
  3. 单击“Enter”，弹出以下菜单选项：
    - Dedicated：iBMC管理网口参数界面。
    - OnBoard Shared：iBMC业务网口（板载网卡的业务网口）参数界面。
    - Auto：既可以通过管理网口也可以通过业务网口访问iBMC，取决于网线的插法。
    - Aggregation（汇聚网口）：汇聚模块的网口可以作为iBMC的管理网口。
    可以分别选择Dedicated、OnBoard Shared和Aggregation来进行管理网口、业务网口和汇聚网口的iBMC IP参数的设置。
    当手动或自动选择板载网口时，管理网口与业务网口共用同一个物理网口。为安全起见，建议在“固定设置”或“自动选择”模式包含了板载网口时，为管理网口配置VLAN。
  4. 选择“Aggregation”，切换为汇聚网口。
    
    所有配置方法都需要针对每个服务器节点设置一遍，以确保每个服务器节点都切换为汇聚管理模式。
登录服务器节点iBMC命令行。
1. 在客户端双击“PuTTY.exe”。
  弹出“PuTTY Configuration”窗口，如图12-14所示。
  
  图12-14 PuTTY Configuration
2. 填写登录参数。
  参数说明如下：
  - Host Name(or IP address)：输入要登录服务器节点的IP地址，如“10.10.1.104”。
  - Port：设置为“22”。
  - Connection type：设置为“SSH”。
  配置“Host Name(or IP address)”后，再配置“Saved Sessions”并单击“Save”保存，则后续使用时直接双击“Saved Sessions”下保存的记录即可登录服务器。
3. 单击“Open”。
  进入“PuTTY”运行界面，提示“login as:”，等待用户输入用户名。
  - 如果首次登录该目标服务器节点，则会弹出“PuTTY Security Alert”窗口。单击“是”表示信任此站点，进入“PuTTY”运行界面。
  - 登录服务器节点时，如果账号输入错误，必须重新连接PuTTY。
4. 按提示分别输入用户名和密码。
  登录完成后，命令提示符左侧显示出当前登录设备的主机名。