Users Guide

5-4.VLAN
5-5.配置按
配置 IP 筛选IP 阻塞
1. 单击System(系统)® iDRAC SettingsiDRAC 设置)。
2. 单击Network/Security(网络/安全性)选项卡。
此时会显示Network(网络)屏幕。
3. 单击Advanced Settings(高级设置)。
此时会显示Network Security(网络安全性)屏幕。
4. 根据需要配置 IP 筛选和阻塞设置。有关 IP 筛选和阻塞 的说明,请参阅5-6
5. 单击Apply(应用)保存设置。
5-6.IP筛选和阻塞
Encryption Key(密
配置密钥。密钥必须包含不超过 40 个字符的偶数个十六进制字符(不含空格)。默认 IPMI 密钥是全零。
Enable VLAN IDVLAN ID
Yes(是)- 启用。No(否)- 禁用。如果启用,将仅接受匹配的虚拟 LAN (VLAN) ID 通信。
注:VLAN 设置只能通过 CMC Web 界面配置。iDRAC6 只显示当前启用状态;不能在此屏幕上修改设置。
VLAN ID
802.1g 字段中的 VLAN ID 字段。显示从 1 4094 的值,但是 4001 4020 除外。
802.1g 字段中的“Priority”(优先权)字段。这用于标识 VLAN ID 的优先权并显示从 0 7 VLAN 优先权值。
Advanced Settings(高
置)
显示Network Security(网络安全)屏幕,允许输入“IP Range”(IP 范围)和“IP Blocking”(IP 阻塞)属性。
Apply用)
保存网络配置屏幕上所做的任何新设置。
注: NIC IP 地址设置的更改将关闭所有用户会话并要求用户使用更新的 IP 地址设置重新连接到 iDRAC6 Web 界面。所有其它更改将要求重设
NIC,这可能导致短暂的连接中断。
注:您必须具有 Configure iDRAC6(配置 iDRAC6)权限才能执行以下步骤。
IP Range EnabledIP 用)
启用 IP 范围检查功能,该功能定义了可以访问 iDRAC6 IP 地址的范围。默认为Disabled(已禁用)。
IP Range AddressIP 地址)
决定可接受的 IP 子网地址。默认为 192.168.1.0
IP Range Subnet MaskIP
定义 IP 地址中的高位位置。子网掩码应采用网络掩码的格式,其中较高位全部为 1,较低位全部为零。默认为
255.255.255.0
IP Blocking EnabledIP 阻塞已 用)
启用 IP 地址阻塞功能,该功能限制在预先选择的时间范围内从特定 IP 地址尝试登录失败的次数。默认为Disabled
(已禁用)。
IP Blocking Fail CountIP 阻塞失败计
设置拒绝某个 IP 地址的登录尝试前允许登录失败的次数。默认为 10
IP Blocking Fail WindowIP 阻塞失败时间
决定一个时间范围(以秒为单位),在该范围内必须发生 IP 阻塞失败计数的失败次数才会触发 IP 阻塞惩罚时间。默认为
3600
IP Blocking Penalty TimeIP 阻塞惩罚时间
一个时间范围(以秒为单位),在该范围内拒绝失败次数过多的某个 IP 地址的登录尝试。默认为 3600