CMC配置的核心答案在于：通过Web管理界面完成网络参数、用户权限与固件维护三大基础设置，这是机房管理员上手联想服务器管理模块的第一步。
如果你正在维护一台联想服务器，大概率会遇到CMC（Chassis Management Controller，机箱管理控制器）这个名词，它是整个机箱的“管家”，负责监控电源、风扇、温度，还能远程开关机，刚接触这台设备时，“cmc配置”往往让人摸不着头脑，尤其是第一次进入管理界面、设置IP、创建账号这些操作，别急，这篇文章把整个流程拆开揉碎,一步步带你走通。
为什么你的机房需要认真做cmc配置教程级别的初始化
很多管理员拿到新服务器，插上网线就丢机柜里了，直到某天机房报警才发现远程管理不通。CMC配置不是可选项，而是服务器上架后的必做动作,它能解决的痛点非常明确：
- 机房断电后无法远程开机，必须物理跑一趟
- 固件版本太旧，存在已知安全漏洞
- 管理账号使用默认密码，有被恶意登录的风险
- 无法查看实时功耗和温度曲线，故障排查只能靠猜
行业共识认为，超过七成的服务器硬件故障其实都能通过管理控制器提前预警，而这一切的前提,是CMC的初始配置足够规范。
CMC配置前的准备工作清单
在动手之前，别急着插网线，先花五分钟确认以下几件事,能避免后续反复折腾：
硬件连接
- 用网线连接CMC的管理网口（通常标注为“MGMT”或“1G”）
- 准备一台笔记本电脑，并确保它的网口可用
- 如果笔记本没有RJ45接口，提前备好USB转网口的转接器
网络规划
- 确定管理网段，例如
168.10.0/24 - 预留一个固定IP给CMC，例如
168.10.50 - 确认子网掩码和网关地址，如果CMC和业务网段隔离，网关可以不填
账号信息
- 找到机箱标签上的默认账号（常见为
USERID） - 确认默认密码（常见为
PASSW0RD,注意是数字0不是字母O）
CMC web界面登录与初始网络配置详述
这是整个流程中最核心的部分，也是最容易卡住的环节，新出厂的CMC默认IP通常是168.1.1或168.0.1，不同代际产品有差异，你可以先给笔记本设置一个同网段的静态IP,再通过浏览器访问。
第一步：修改笔记本IP与CMC处于同一网段
以Windows系统为例：
- 打开“控制面板” → “网络和共享中心” → “更改适配器设置”
- 右键点击“以太网” → “属性”
- 双击“Internet协议版本4（TCP/IPv4）”
- 选择“使用下面的IP地址”，填写
168.1.2（假设CMC默认IP是168.1.1），子网掩码填255.255.0
第二步：访问CMC管理页面
在浏览器地址栏输入https://192.168.1.1，注意是https，因为CMC默认开启加密连接，第一次访问会提示证书不受信任，选择“继续访问”即可，如果页面一直打不开,可以尝试：
- 确认网线指示灯是否亮起
- 尝试更换浏览器（Chrome或Edge较稳妥）
- 检查笔记本防火墙是否拦截了
443端口
第三步：登录并修改默认密码
输入默认账号USERID和默认密码登录后，系统会强制要求修改密码，密码规则通常要求至少8位，包含大小写字母和数字，这个步骤不要跳过,弱密码是CMC被入侵的主要途径之一。
第四步：配置固定IP（联想服务器cmc配置方法的重中之重）
登录后的主页面上，找到“机箱管理”或“网络”菜单,路径一般是：
机箱管理 → 网络 → IPv4设置
在这里把DHCP改为静态，填入你规划的IP、子网掩码和网关，点击保存后，CMC会重启网络服务，此时把笔记本的IP改回自动获取,再用新IP重新登录。
| 配置项 | 推荐值举例 | 备注 |
|---|---|---|
| IP地址 | 168.10.50 | 固定地址，不要用DHCP |
| 子网掩码 | 255.255.0 | 与局域网一致 |
| 网关 | 168.10.1 | 如跨网段管理必须填写 |
| DNS | 无需填写 | 管理口一般不解析域名 |
用户权限与安全意识加固
IP配置完成后，CMC相当于有了一个公开暴露在局域网上的入口,接下来的权限管理直接关系到机房安全。
创建分级管理账号
默认的USERID是超级管理员，不建议多人公用，在“用户管理”菜单中,可以新建不同角色的账号：
- 管理员：拥有全部权限，包含固件升级和配置修改
- 操作员：可以开关机、查看功耗，但不能修改网络设置
- 只读用户：仅限查看状态和日志
建议给日常巡检的同事分配操作员账号,只有负责硬件维护的骨干才持有管理员权限。
调整登录安全策略
CMC web界面登录支持的认证方式包括本地账号和LDAP远程认证，对于规模较大的机房，建议在“目录服务”中对接LDAP，这样人员离职时无需逐一删除CMC账号，只需在AD域中禁用即可,具体配置路径为：
机箱管理 → 安全 → 目录服务
填写LDAP服务器的地址和端口，并指定基准DN，测试通过后,即可用域账号登录CMC。
检查会话超时设置
另一个细节是会话超时时间，很多人习惯开着CMC页面不关，如果中途离开工位，被路过的人执行关机操作非常危险，在“安全设置”中，把闲置超时时间设置为10-15分钟比较合理。
固件维护与配置备份迁移
CMC配置里最容易被忽略的是固件版本，老版本固件可能存在缓冲区溢出等漏洞，而且联想官方不定期会发布功能更新，定期升级固件，不仅是为了修漏洞,还能修掉一些偶发的传感器误报问题。
查看当前固件版本并升级
登录CMC后，在“维护”或“固件更新”页面可以看到当前版本号，以联想ThinkSystem系列为例，常见版本后缀标识了发布日期,升级步骤如下：
- 在联想官网支持页输入服务器型号，筛选“固件”类别
- 下载最新的CMC固件包（格式通常为
.zip或.exe） - 在“固件更新”页面点击“浏览”选择文件
- 点击“更新”，系统会上传并校验文件完整性
- 确认后，CMC自动重启，整个过程大约需要5-10分钟
关键提示：升级期间不要断电，也不要刷新页面，如果固件升级失败导致CMC无法登录,可以尝试长按机箱上的重置按钮恢复出厂设置。
导出配置文件作为灾备
当整个机箱的CMC配置调好之后，强烈建议做一次配置备份，在“维护” → “配置管理”中，选择“导出配置”，保存为一个.xml文件，这张小小的配置文件，能在CMC硬件故障更换后,让新模块快速恢复所有设置。
导入时需要注意版本兼容性：旧版本导出的配置可以在新版本中导入，但反过来不保证成功。
常见问题排查与场景化建议
即使按上述步骤操作，还有一些琐碎问题会影响体验,这里列举几个高频场景。
笔记本无法打开CMC页面
首先确认物理链路通不通，在笔记本的CMD中执行ping <CMC的IP>，如果不通，检查网线是否插错口（有些服务器有多块网卡），或者尝试用直连网线连接CMC口,跳过交换机。
忘记CMC登录密码
这个问题的解决方案比较标准：关机并断开服务器电源，打开机箱盖，在主板上找到CMC的重置跳线或按钮，短接跳线约10秒后，CMC会恢复出厂默认配置，同时所有网络设置也会被清空,需要重新配置IP。
跨网段访问CMC很慢
部分机房存在三层交换机或防火墙策略，访问CMC所在网段时跨了路由，导致每次打开界面都有明显延迟，解决办法是在CMC的“服务”设置中，启用“远程呈现”功能，它允许通过Java或ActiveX方式进行KVM控制台访问,网络开销相对较低。
围绕cmc配置的核心结论
从初始登录、IP配置到权限管理和固件升级，CMC配置的本质是建立可控的带外管理通道，这条路走通了，后续的远程开关机、功耗查询、传感器告警都会顺畅很多，从事机房运维的朋友，建议把配置文件定期导出，并记录好当前固件版本，只有底层的管理通道是健康的,上层业务才能睡得安稳。
cmc配置常见问题解答（Q&A）
问：cmc配置教程里说的默认IP进不去，最可能的原因是什么？
最可能的原因是笔记本和CMC不在同一网段，请先查看CMC机箱侧面标签上的默认IP地址，然后将笔记本的有线网卡手动设置为该网段的地址（例如默认IP为192.168.1.1，则笔记本设为192.168.1.100），确认浏览器使用的是https协议，并且网线确实连接到了标注“MGMT”或“系统管理”的网口,而不是普通的业务网口。
问：修改完IP后CMC页面打不开了，如何恢复？
首先确认是否使用了新设置的IP访问，如果忘记新IP，可以在本地网络中扫描开放443端口的管理型设备，若扫描不到，最直接的恢复方式是给CMC断电重启，或在机箱面板上找到复位孔,用尖锐物体长按数秒恢复默认设置。
问：CMC配置里如何开放远程KVM功能？
登录CMC web界面后，在“远程控制”或“KVM”菜单下，勾选“启用远程KVM”并指定可访问的IP范围，使用时需安装Java运行时环境（JRE）或使用浏览器插件，为了保证稳定流畅，建议使用较早版本的JRE,并关闭浏览器弹窗拦截功能。