目  录

1 FTP

1.1 FTP简介

1.1.1 FTP概述

1.1.2 FTP的实现

1.2 配置FTP客户端

1.2.1 建立FTP连接

1.2.2 配置FTP报文的DSCP优先级

1.2.3 操作FTP服务器上的目录

1.2.4 操作FTP服务器上的文件

1.2.5 更改登录用户

1.2.6 FTP连接的维护与调试

1.2.7 断开FTP连接

1.1.1 FTP客户端配置举例

1.3 配置FTP服务器

1.3.1 FTP服务器的基本配置

1.3.2 配置FTP服务器的验证和授权

1.3.3 配置FTP服务与SSL服务器端策略关联

1.3.4 FTP服务器配置举例

1.4 FTP显示和维护

2 TFTP

2.1 TFTP简介

2.1.1 TFTP概述

2.1.2 TFTP的实现

2.2 配置TFTP客户端

2.3 TFTP客户端显示和维护

2.4 TFTP客户端配置举例

1 FTP

1.1  FTP简介

1.1.1  FTP概述

FTP（File Transfer Protocol，文件传输协议）用于在远端服务器和本地主机之间传输文件，是IP网络上传输文件的通用协议。在万维网（WWW，World Wide Web）出现以前，用户使用命令行方式传输文件，最通用的应用程序就是FTP。虽然目前大多数用户在通常情况下选择使用Email和Web传输文件，但是FTP仍然有着比较广泛的应用。

FTP协议在TCP/IP协议族中属于应用层协议，用于在远端服务器和本地客户端之间传输文件，使用TCP端口20和21进行传输。端口20用于传输数据，端口21用于传输控制消息。FTP协议基本操作在RFC959中进行了描述。

FTP有两种文件传输模式：

·     二进制模式，用于传输程序文件（比如后缀名为.bin的文件）；

·     ASCII码模式，用于传输文本格式的文件（比如后缀名为.txt、.bat和.cfg的文件）。

FTP有两种工作方式：

·     主动方式（PORT），数据连接由FTP服务器发起，当FTP客户端处于防火墙后时不适用；

·     被动方式（PASV），数据连接由FTP客户端程序发起，当FTP服务器限制客户端连接其高位端口（一般情况下大于1024）时不适用。

是否使用被动方式由FTP客户端程序决定，不同FTP客户端软件对FTP工作方式的支持情况可能不同，请在使用时以软件的实际情况为准。

1.1.2  FTP的实现

设备在支持FTP协议上有两种方式：

·     设备作为FTP客户端：如图1-1所示，设备（Device）作为FTP客户端，PC作为FTP服务器。在Device上执行ftp命令，与PC建立FTP连接，完成文件的上传/下载操作。

·     设备作为FTP服务器：如图1-1所示，设备（Device）作为FTP服务器，PC作为FTP客户端。在PC上运行FTP客户端程序，与Device建立FTP连接，完成文件的上传/下载操作。

图1-1 FTP配置示意图

设备作为FTP客户端时，需要进行如下配置：

表1-1 设备作为FTP客户端时的配置

设备作为FTP服务器时，需要进行如下配置：

表1-2 设备作为FTP服务器时的配置

1.2  配置FTP客户端

1.2.1  建立FTP连接

FTP客户端要访问FTP服务器，必须先与FTP服务器建立连接。连接的建立方式有两种，一种是使用ftp命令直接建立连接，一种是在FTP客户端视图下使用open命令间接建立连接。

在使用ftp命令建立FTP连接时，还可以进行源地址绑定。源地址可以通过配置源接口（建议使用Loopback接口）或源IP地址来实现，源接口下配置的主IP地址或源IP地址即为发送报文的源地址。

FTP客户端在与FTP服务器通信的时候，发送报文的源地址选取遵循以下规则：

·     如果没有指定FTP客户端的源地址，则采用路由决定的源地址进行通信。

·     如果只用ftp client source或ftp命令指定了源地址，则采用该地址进行通信。

·     如果执行ftp client source命令指定了源地址后，又在ftp命令中指定了源地址，则采用ftp命令中指定的源地址进行通信。

·     ftp client source命令指定的源地址对所有的FTP连接有效，ftp命令指定的源地址只对当前的FTP连接有效。

表1-3 建立FTP连接（IPv4组网环境）

表1-4 建立FTP连接（IPv6组网环境）

1.2.2  配置FTP报文的DSCP优先级

用户可以对FTP报文的DSCP优先级进行配置。

表1-5 配置FTP和TFTP报文的DSCP优先级

1.2.3  操作FTP服务器上的目录

当设备作为FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），在FTP服务器的授权目录下，用户可以进行创建、删除文件夹等操作。

表1-6 操作FTP服务器上的目录

1.2.4  操作FTP服务器上的文件

当设备作为FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），在FTP服务器的授权目录下，用户可以通过以下操作，给FTP服务器上传或从FTP服务器下载文件，推荐使用以下步骤：

(1)     使用dir或者ls命令了解FTP服务器上的目录结构以及文件所处的位置。

(2)     删除过时文件，以便有效利用存储空间。

(3)     设置传输模式。FTP传输文件有两种模式：一种是ASCII码模式，用于传输文本文件；另一种是二进制模式，用于传输程序文件。

(4)     使用lcd命令了解用户登录FTP服务器前在FTP客户端上的工作路径。无论使用相对路径还是绝对路径进行上传/下载操作，上传的将是该路径下的文件，文件下载后也将保存到该路径下。

(5)     上传/下载操作。

表1-7 操作FTP服务器上的文件

1.2.5  更改登录用户

当设备作为FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），可以更改登录用户。

该功能通常用于不同权限用户之间的切换，用户的成功切换不会影响当前的FTP连接（即FTP控制连接、数据连接以及连接状态都不变）；如果输入的用户名/密码错误，则会断开当前连接，用户必须重新登录才能继续访问设备。

表1-8 更改登录用户

1.2.6  FTP连接的维护与调试

当设备作为FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），通过以下命令，可以帮助定位和诊断FTP连接过程中出现的问题。

表1-9 FTP客户端维护与调试

1.2.7  断开FTP连接

当设备作为FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），可以使用以下任意一条命令来断开FTP连接。

表1-10 断开FTP连接

1.1.1  FTP客户端配置举例

1. 组网需求

l     Device作为FTP客户端，PC作为FTP服务器。IP地址如组网图所示，Device和PC之间路由可达。

l     Device从PC上下载新的启动文件完成设备的升级，并将配置文件上传到PC进行备份。

l     PC上已设置设备登录FTP服务器的用户名为abc，密码为abc。设备以用户名abc、密码abc登录FTP服务器。

2. 组网图

图1-1 利用FTP客户端功能实现平滑升级

3. 配置步骤

# 以FTP方式登录服务器。

<Sysname> ftp 10.1.1.1

Trying 10.1.1.1 ...

Press CTRL+K to abort

Connected to 10.1.1.1.

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(10.1.1.1:(none)):abc

331 Give me your password, please

Password:

230 Logged in successfully

# 将传输模式设置为binary，以便传输启动文件。

[ftp] binary

200 Type set to I.

# 将启动文件newest.bin从PC下载到设备。

[ftp] get newest.bin

227 Entering Passive Mode (10,1,1,1,10,68).

125 BINARY mode data connection already open, transfer starting for /newest.bin.

226 Transfer complete.

FTP: 23951480 byte(s) received in 95.399 second(s), 251.00K byte(s)/sec.

# 将本机的配置文件config.cfg上传到服务器进行备份。

[ftp] ascii

[ftp] put config.cfg back-config.cfg

227 Entering Passive Mode (10,1,1,1,4,2).

125 ASCII mode data connection already open, transfer starting for /config.cfg.

226 Transfer complete.

FTP: 3494 byte(s) sent in 5.646 second(s), 618.00 byte(s)/sec.

[ftp] bye

221 Server closing.

# 将newest.bin指定为设备的主用下次启动文件。

<Sysname> boot-loader file newest.bin slot 1 main

# 重启设备，完成设备软件升级。

<Sysname> reboot

1.3  配置FTP服务器

当设备作为FTP服务器时，可以进行如下配置。

1.3.1  FTP服务器的基本配置

用户登录到FTP服务器，使用put命令上传文件的过程中，FTP服务器中文件的更新有两种方式，快速更新方式与普通更新方式。

·     快速更新方式，即FTP服务器先将上传文件接收到内存中，全部接收完后，再将文件内容写入存储设备。采用这种方式，即使文件传送过程发生断电等异常情况，也不会损坏FTP服务器上的现有文件。

·     普通更新方式，即FTP服务器一边接收用户的文件，一边将其写入存储设备。采用这种方式，可能会因为断电等异常情况致使FTP服务器上的现有文件被损坏。与快速更新方式相比，普通更新方式需要的空闲内存较少。

表1-11 配置FTP服务器

1.3.2  配置FTP服务器的验证和授权

FTP服务器的授权信息包含提供给FTP用户的工作目录的路径。只有验证通过和授权成功的用户，才能得到FTP服务器的服务。

以下配置为FTP服务器在本地对FTP客户端身份进行验证的时候的步骤，如果要对FTP客户端进行远程认证，则不需要配置本地用户，但需要配置AAA（Authentication, Authorization and Accounting，认证、授权和计费）认证方案，详细配置请参见“安全配置指导”中的“AAA”。（本地认证是指在设备上验证用户输入的用户名/密码是否与设备上配置的用户名/密码匹配；远程认证是指设备将用户输入的用户名/密码发送给远端的认证服务器，由服务器来验证用户名/密码是否匹配）

表1-12 配置FTP服务器的验证和授权

1.3.3  配置FTP服务与SSL服务器端策略关联

当支持FTP安全扩展协议的两台设备建立FTP连接时，通过将FTP服务与SSL服务器端策略关联，可以建立一条安全的SSL连接来传输数据，保证FTP传输的安全性。

表1-13 配置FTP服务与SSL服务器端策略关联

1.3.4  FTP服务器配置举例

1. 组网需求

l     设备作为FTP服务器，PC作为FTP客户端。IP地址如组网图所示，Device和PC之间路由可达。

l     设备最新版本的启动文件存储在PC上，请使用FTP功能实现设备的升级以及设备配置文件的备份。

l     客户端登录FTP服务器的用户名为abc，密码为abc。

2. 组网图

图1-1 利用FTP服务器功能实现升级

3. 配置步骤

(1)     配置Device（FTP Server）

# 在设备上添加一个本地用户abc，并设置其认证密码为abc，用户级别为3管理级，授权访问目录为Flash的根目录，abc可以使用的服务类型为FTP。

<Sysname> system-view

[Sysname] local-user abc

[Sysname-luser-abc] password simple abc

[Sysname-luser-abc] authorization-attribute level 3

[Sysname-luser-abc] authorization-attribute work-directory flash:/

[Sysname-luser-abc] service-type ftp

[Sysname-luser-abc] quit

# 启动设备的FTP服务。

[Sysname] ftp server enable

[Sysname] quit

# 删除设备中的多余文件，以保证剩余足够的空间，用于存储新的启动文件。

<Sysname> dir

Directory of flash:/

   0   drw-         -  Dec 07 2005 10:00:57   filename

   1   drw-         -  Jan 02 2006 14:27:51   logfile

   2   -rw-      1216  Jan 02 2006 14:28:59   config.cfg

   3   -rw-      1216  Jan 02 2006 16:27:26   back.cfg

2540 KB total (2511 KB free)

<Sysname> delete /unreserved flash:/back.cfg

(2)     配置PC（FTP Client）

# 以FTP方式登录FTP服务器。

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User (1.1.1.1:(none)): abc

331 Password required for abc.

Password:

230 User logged in.

# 将设备的配置文件config.cfg下载到PC本地进行备份。

ftp> get config.cfg back-config.cfg

# 上传启动文件newest.bin到Device。

ftp> put newest.bin

200 Port command okay.

150 Opening ASCII mode data connection for /newest.bin.

226 Transfer complete.

ftp> bye

221 Server closing.

c:\>

(3)     升级Device

# 将newest.bin指定为设备的主用下次启动文件。

<Sysname> boot-loader file newest.bin slot 1 main

# 重启设备，完成设备软件升级。

<Sysname> reboot

1.4  FTP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后FTP的运行情况，通过查看显示信息验证配置的效果。

表1-14 FTP显示和维护

2 TFTP

2.1  TFTP简介

2.1.1  TFTP概述

TFTP（Trivial File Transfer Protocol，简单文件传输协议）也是用于在远端服务器和本地主机之间传输文件的，相对于FTP，TFTP没有复杂的交互存取接口和认证控制，适用于客户端和服务器之间不需要复杂交互的环境。TFTP协议的运行基于UDP协议，使用UDP端口建立连接、收/发数据报文。TFTP协议基本操作在RFC1350中进行了描述。

TFTP协议传输是由客户端发起的：

·     当TFTP客户端需要从服务器下载文件时，由客户端向TFTP服务器发送读请求包，然后从服务器接收数据，并向服务器发送确认；

·     当TFTP客户端需要向服务器上传文件时，由客户端向TFTP服务器发送写请求包，然后向服务器发送数据，并接收服务器的确认。

TFTP传输文件有两种模式：

·     二进制模式，用于传输程序文件（比如后缀名为.bin的文件）。

·     ASCII码模式，用于传输文本格式的文件（比如后缀名为.txt、.bat和.cfg的文件）。

2.1.2  TFTP的实现

目前，设备只能作为TFTP客户端，不支持作为TFTP服务器。

图2-1 TFTP配置示意图

使用TFTP之前，网络管理员需要配置好TFTP客户端和服务器的IP地址，并且确保客户端和服务器之间的路由可达。

设备作为TFTP客户端时，需要进行如下配置：

表2-1 设备作为TFTP客户端时的配置

2.2  配置TFTP客户端

当设备作为TFTP客户端时，可以把本设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到本地设备。下载又分为两种：

·     普通下载。在这种方式下，设备将获取的远端文件直接写到存储设备中。如果下载时将远端文件保存在设备上使用的文件名是destination-filename，而设备已经存在同名文件，则在下载时，系统会先将设备上已有的destination-filename文件删除，再保存远端文件。如果下载失败（如网络断开等原因），则原文件已被删除，无法恢复。

·     安全下载。在这种方式下，设备将获取的远端文件先保存到内存中，等用户文件全部接收完毕，才将它写到存储设备中。如果下载时将远端文件保存在设备上使用的文件名是destination-filename，设备已经存在同名文件，此时，即便下载失败（如网络断开等原因），因为原文件没有被覆盖，仍能使用。这种方法安全系数较高，但需要较大的内存空间。

当操作启动文件或配置文件等重要文件时，建议采用安全下载或者非覆盖性下载（即下载时使用一个当前目录下不存在的文件名作为目标文件名）。

在使用tftp命令建立TFTP连接时，还可以进行源地址绑定。源地址可以通过配置源接口（建议使用Loopback接口）或源IP地址来实现，源接口下配置的主IP地址或源IP地址即为发送报文的源地址。

TFTP客户端在与TFTP服务器通信的时候，发送报文的源地址选取遵循以下规则：

·     如果没有指定TFTP客户端的源地址，则采用路由决定的源地址进行通信。

·     如果只用tftp client source或tftp命令指定了源地址，则采用该地址进行通信。

·     如果执行tftp client source命令指定了源地址后，又在tftp命令中指定了源地址，则采用tftp命令中指定的源地址进行通信。

·     tftp client source命令指定的源地址对所有的tftp传输有效，tftp命令指定的源地址只对当前的tftp传输有效。

表2-2 配置TFTP客户端

2.3  TFTP客户端显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后TFTP客户端的情况，通过查看显示信息验证配置的效果。

表2-3 TFTP客户端显示和维护

2.4  TFTP客户端配置举例

1. 组网需求

l     Device作为TFTP客户端，PC作为TFTP服务器。IP地址如组网图所示，Device和PC之间路由可达。

l     Device通过TFTP协议从PC上下载最新启动文件完成设备升级，同时将配置文件config.cfg上传到PC实现备份。

2. 组网图

图1-1 利用TFTP客户端功能实现平滑升级

3. 配置步骤

(1)     配置PC（TFTP服务器）（具体配置步骤略）

l     在PC上启动TFTP服务器功能；

l     配置TFTP服务器的工作目录。

(2)     配置Device（TFTP客户端）

# 将启动文件newest.bin从PC下载到设备。

<Sysname> tftp 1.2.1.1 get newest.bin

# 将设备的配置文件config.cfg上传到TFTP服务器。

<Sysname> tftp 1.2.1.1 put config.cfg configback.cfg

# 将newest.bin指定为设备的主用下次启动文件。

<Sysname> boot-loader file newest.bin slot 1 main

# 重启设备，完成设备软件升级。

<Sysname> reboot