联想服务器配置管理口地址是什么，服务器IPMI默认登录IP是多少

联想服务器的管理口地址通常为192.168.70.125（ThinkSystem系列）或192.168.1.126（早期ThinkServer系列），默认用户名和密码分别是lenovo/lenovo或USERID/PASSW0RD。这个地址在设备出厂时固化在主板的BMC管理芯片中，用于远程开关机、查看硬件状态和挂载镜像,属于机房运维的基础信息。

为什么你找不到联想服务器管理口地址

不少运维第一次接触联想服务器时，会习惯性去翻机身贴纸或包装箱，但联想不像戴尔那样在机器外壳显著位置标注iDRAC的IP，也不像惠普那样在开机自检界面主动弹出iLO地址，联想服务器的管理口IP埋得相对深，默认是静态IP而非DHCP自动获取,这意味着你没法通过路由器后台直接发现它。

行业共识认为这是出于安全考虑防止管理口裸奔到公网被扫描，但副作用就是新到手的机器插上网线后,你根本不知道它身在何处。

常见的误区是混淆了管理口和业务网口，联想服务器的管理口通常独立于板载网卡，在机箱后部有一个带扳手形状标识的小网口，旁边可能标注“Mgmt”或“BMC”字样，部分型号是专用的1GbE端口，不参与业务流量转发，你把网线插到普通业务口上，怎么配置都找不到管理地址,就是这个原因。

联想服务器管理口地址怎么找：按系列区分

不同年代的联想服务器，管理芯片方案完全不同，默认IP也分两派，搞混了序列,即使网线插对了也连不上。

ThinkSystem系列：掌握SR650、SR550等主流机型

2017年之后的ThinkSystem系列，包括SR650、SR550、SR630、ST550等机型，采用Lenovo XClarity Controller（简称XCC）管理芯片，这个方案的默认IP是168.70.125，子网掩码255.255.0，默认网关168.70.126。

操作步骤比想象中简单：

• 用网线直连服务器的管理口和你的笔记本电脑网口
• 把电脑的有线网卡手动配置成192.168.70.100（末尾避开125和126即可,网段必须一致）
• 浏览器输入https://192.168.70.125，会提示证书不受信任这是自签名证书，点击继续访问即可
• 默认账号密码是lenovo/lenovo，登录后会强制要求修改密码

需要留意的细节：XCC的浏览器兼容性做的一般，部分较老固件对Chrome的新版本支持不理想,换个浏览器或使用隐私模式往往能解决打不开的问题。

ThinkServer系列：面对TS250、TS450等老款机型

早期的ThinkServer系列，包括TS250、TS450、RD350、RD450这些型号，管理芯片是瑞萨或AST方案，默认IP是168.1.126，这时候需要把电脑的IP设成192.168.1.100，网段保持一致,才能进入Web管理界面。

登录凭证通常是lenovo/lenovo，但少数出厂批次的管理页面是英文的，且不支持强制改密,需要自行在配置界面里修改密码。

另类情况：部分机型默认开启DHCP

联想部分型号在出厂时管理口默认设置为DHCP模式，这类机器反而好找只要路由器或交换机开启了DHCP服务，进入路由器后台查看DHCP客户端列表，找主机名带有“LENOVO”或“XCC”字样的IP地址即可。

判断当前机器是静态IP还是DHCP模式，最直接的方法是把管理口接到有DHCP的环境，然后通过路由器的地址分配记录追踪,或者使用ipmitool工具扫描同网段的活动IP。

修改联想服务器管理口地址的完整操作

拿到默认地址只是第一步，生产环境中把管理口设置成固定IP且不冲突，是机房规范化的基本操作，整体思路是：先通过默认IP进入Web界面,再在网络设置中修改为规划地址。

通过XCC Web界面修改

登录XCC管理界面后,依次点击：

• BMC Configuration（或“BMC配置”）选项卡
• 找到Network（网络）子菜单
• 选择IPv4 Configuration（IPv4设置）
• 将“DHCP”切换为“Static”（静态）
• 填写规划好的IP地址、子网掩码、网关
• 点击Save保存，然后Reset Network重启网络服务

这里的操作路径在不同固件版本上有细微差别：新固件（XCC 2.0以上版本）界面为深色主题，英文菜单为主；老固件是浅色主题，可能支持中文，但核心路径不变,找到Network配置页面就能找到地址设置项。

开机阶段进入Setup Utility修改

有些极端场景下，Web界面进不去（比如密码丢失或固件异常）,可以通过物理控制台进入BIOS修改：

• 服务器接显示器键盘，开机按

  

  F1进入Lenovo XClarity Provisioning Manager

• 选择UEFI Setup → BMC Network Configuration
• 在这里直接修改IP、网关、子网掩码
• 也可以关闭DHCP或设置静态地址
• 保存退出并重启

这个路径在早期ThinkServer上稍有不同，TS系列按F1进入的是传统BIOS界面，需要找Advanced → IPMI或BMC Configuration选项。

用ipmitool命令行批量设置

对于批量上架的运维场景，在Linux系统下用ipmitool配置更高效，前提是系统里安装了ipmitool,且内网能访问到BMC的IP：

ipmitool lan set 1 ipsrc static
ipmitool lan set 1 ipaddr 192.168.10.50
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 defgw ipaddr 192.168.10.1

执行完最后一条命令后，BMC网络服务自动重启，新的IP地址即刻生效，这是目前批量修改联想服务器管理口地址的最快路径,也是业内大多数运维倾向采用的方式。

联想服务器远程管理登录不上的排查思路

大概率会遇到的情况是：笔记本IP确实配置在对应网段，网线插的也是管理口，但浏览器就是访问不了，结合联想服务器的特性,排查顺序建议如下：

网络层检查是第一步，也是最关键的一步，看一下电脑的有线网卡状态，确认是否有红叉或未识别，管理口直接连笔记本需要使用交叉线不过近几年的电脑网卡支持自动翻转，直通线也能用；服务器端的管理口同样支持自动协商，若连接灯不亮，换一根线,或者干脆用交换机中转排除线缆问题。

IP地址冲突是另一个高频原因，默认的192.168.70.125是公众熟知的地址，在同一机房如果有多台联想服务器，互相冲突的概率并不低，可以用ping命令测试同样的IP，如果收到响应，说明该IP已被占用,需要换一台机器尝试。

账户锁定问题也不容忽视，默认密码连续输入错误多次后，联想BMC会自动锁定该账号一段时间，通常是15分钟到1小时不等，这种锁定与XCC主用户相互独立，换其他账号登录不受影响，但等待时间较长，特殊情况下，极少数早期固件版本存在密码绕过漏洞据联想安全公告，相关漏洞已在后续版本修复,建议尽早升级固件。

浏览器层

面的干扰偶尔也会出现，XCC管理界面依赖Java Web Start或ActiveX控件（多见于老版本），现代浏览器的安全策略会拦截这类插件，如果登录界面一直白屏或提示证书错误，可尝试将IP加入浏览器安全例外，或使用IE兼容模式（仅限于Windows环境）。

记住两个核心地址

无论机型如何变化，联想服务器管理口的默认值都非常固定：ThinkSystem系列认准192.168.70.125，ThinkServer系列认准192.168.1.126，配合lenovo/lenovo的默认凭证是通行钥匙，这两个地址属于出厂预设值，在任何联想官方文档和公开资料中都有记录（据联想数据中心产品文档），属于公开可查的信息,不是厂商保密内容。

现代联想服务器的管理口承载的功能远超IPMI 2.0的范畴，从带外监控到固件升级，再到远程KVM，都依赖这一个小小的网口，上架新服务器时，第一件事就是把默认IP改为规划段地址，一方面避免冲突，另一方面也是基础的安全加固动作，若手头机器较多，用ipmitool做批量配置能大幅缩短交付时间这项技能也是机房运维日常工作中较常用的手段之一。

联想服务器管理口常见问题解答

联想服务器管理口和业务口物理上怎么快速区分？

管理口在联想服务器机箱尾部有独立网口，通常有“Mgmt”字样或醒目的图标，部分机型（如ThinkSystem SR650）的管理口旁边有一把扳手图形的丝印，业务网口在主板板载网卡区域，通常是4个或2个一排，与管理口保持一定物理距离，通电后管理口的指示灯闪烁频率与业务口不同，管理口一般在通电瞬间就会亮起且闪动有规律,业务口则需系统启动网卡驱动后才工作。

联想服务器管理口不支持从远程网络直接访问怎么办？

多数联想服务器的XCC提供Dedicated Management Port模式，但实际机房环境中受制于交换机ACL、路由策略或安全组规则，外部网段不通属正常现象，可在交换机上放通管理VLAN，或配置通过业务网卡共享管理通道（即Shared LOM模式），该模式在XCC设置中可开启，具体位置是BMC网络配置下的“Shared NIC”选项，开启后可通过业务口地址访问管理界面，适用于布线受限的机柜场景，但安全性有所降低,需搭配ACL和防火墙策略使用。