iLO5 能 ping 通、网络正常，但网页打不开 完整排查方案（HPE Gen10/Gen10 Plus）

iLO5 只支持 HTTPS（443），不要用 http 访问！地址必须输入 https://iLOIP

一、第一步：快速定位故障边界（优先操作）

1、端口连通性验证（最关键）

1. ❌ 443 端口拒绝 / 超时：网络交换机 ACL、防火墙拦截，或者 iLO 内置 Web 服务卡死
2. ✅ 443 端口能通，但浏览器打不开页面：浏览器兼容、TLS、证书、代理问题

2、最简测试环境（排除网络干扰）

• 直连能打开 → 机房交换机存在 ACL/VLAN/ 安全策略拦截 443
• 直连依旧打不开 → 问题在 iLO 本身或者客户端浏览器

二、场景 A：直连依旧打不开（问题在客户端 / ILO 自身）

1、浏览器常见坑（高频）

1. 必须输入 https://，不要省略，iLO 禁止 HTTP 访问；
2. 关闭浏览器代理服务器、VPN；
3. 新版本 Chrome/Edge 自签名证书拦截：
   访问页面 → 高级 → 继续访问（不安全），很多人看不到这个按钮直接判定无法打开；
4. 启用 COOKIE、Javascript，关闭广告拦截插件；
5. 更换浏览器：优先 Firefox，新版 Chrome 经常出现 TLS 握手失败；
6. 清除缓存，或者使用浏览器无痕模式测试。

2、iLO 5 管理芯片 Web 进程僵死（最高概率硬件侧原因）

1. 如果能 SSH 连接 iLO：

警告：不要直接恢复 iLO 出厂设置，会清空所有账号、网络配置！优先使用 Reset iLO（软重启管理芯片）

3、iLO 固件 BUG

三、场景 B：笔记本直连 iLO 正常，机房内网访问打不开（网络侧拦截）

1. 接入交换机是否配置 ACL、端口安全，拦截目标 443 端口；
2. iLO 管理口是否配置了 VLAN ID，终端 PC 没有加入对应管理 VLAN；

iLO 配置 VLAN 后，不带 VLAN 标签流量无法访问 Web，但是部分交换机环境依然可以 ping（异常现象）；

3. 三层网关防火墙策略：放行客户端 IP 访问 iLO 的 TCP 443 端口；
4. 确认没有双向路由不对称。

四、其他容易忽略配置项

1. iLO 访问策略限制：
   如果曾经配置【允许访问 iLO 的 IP 白名单】，不在名单内的 IP，ping 正常，HTTPS 被拒绝；
   （需要 F9 进入 RBSU 删除访问过滤策略）
2. TLS 版本兼容：老旧 iLO 固件仅支持 TLS1.2，最新浏览器默认禁用低版本 TLS；可以在浏览器设置临时启用 TLS1.2 测试。
3. 区分【iLO 专用管理口】和服务器业务网卡
   不要把网线插主机业务网口的 Virtual iLO，Virtual NIC 稳定性差，优先使用独立 iLO 网口。

标准排查执行顺序（现场直接照着操作）

1. 笔记本网线直连 iLO 管理口，关闭防火墙、WiFi，静态同网段 IP；访问 https://iLOIP
2. 测试 443 端口连通性；
   ✅直连正常 → 排查交换机 ACL、VLAN、机房防火墙策略；
   ❌直连打不开 → 下一步
3. 使用无痕 + Firefox 浏览器测试，确认证书页面是否能调出；
4. SSH 登录 iLO 执行 reset 重启 iLO 芯片，等待 5 分钟重试；
5. 依旧异常：服务器断电拔电源线 60 秒彻底放电；
6. 长期复发：安排窗口升级 iLO5 固件至最新稳定版。