目  录

1 FTP

1.1 FTP简介

1.2 配置FTP服务器

1.2.1 配置限制和指导

1.2.2 FTP服务器的基本配置

1.2.3 配置FTP服务器的认证和授权

1.2.4 释放已建立的FTP连接

1.2.5 FTP服务器显示和维护

1.2.6 FTP服务器典型配置举例（独立运行模式）

1.2.7 FTP服务器典型配置举例（IRF模式）

1.3 配置FTP客户端

1.3.1 建立FTP连接

1.3.2 操作FTP服务器上的目录

1.3.3 操作FTP服务器上的文件

1.3.4 更改登录用户

1.3.5 FTP连接的维护与调试

1.3.6 断开FTP连接

1.3.7 显示帮助信息

1.3.8 FTP客户端显示和维护

1.3.9 FTP客户端典型配置举例（独立运行模式）

1.3.10 FTP客户端典型配置举例（IRF模式）

2 TFTP

2.1 TFTP简介

2.2 配置TFTP客户端

1 FTP

1.1  FTP简介

FTP（File Transfer Protocol，文件传输协议）用于在FTP服务器和FTP客户端之间传输文件，是IP网络上传输文件的通用协议。

FTP协议使用TCP端口20和21进行传输。端口20用于传输数据，端口21用于传输控制消息。FTP协议基本操作在RFC959中进行了描述。

FTP有两种文件传输模式：

·     二进制模式，用于传输非文本文件（比如后缀名为.app、.bin和.btm的文件）；

·     ASCII码模式，用于传输文本格式的文件（比如后缀名为.txt、.bat和.cfg的文件）。

当设备作为FTP客户端时，使用的传输模式用户可通过命令行修改，缺省为二进制模式；当设备作为FTP服务器时，使用的传输模式由FTP客户端决定。

FTP有两种工作方式：

·     主动方式（PORT）：建立数据连接时由FTP服务器发起连接请求。

·     被动方式（PASV）：建立数据连接时由FTP客户端发起连接请求，当FTP服务器限制客户端连接其高位端口（一般情况下大于1024）时不适用。

是否使用被动方式由FTP客户端程序决定。

设备可以作为FTP服务器，也可以作为FTP客户端。

图1-1 FTP组网应用示意图

1.2  配置FTP服务器

当设备作为FTP服务器时，至少要开启FTP服务器功能，并配置FTP服务器的认证和授权，其它命令请根据需要选择配置。

1.2.1  配置限制和指导

FTP使用明文方式传输数据，可能存在安全隐患。

FTP服务器访问限制只过滤新建立的FTP连接，不会对已建立的FTP连接和操作造成影响。如果多次使用该命令配置FTP服务与ACL关联，FTP服务将只与最后一次配置的ACL关联。

1.2.2  FTP服务器的基本配置

表1-1 配置FTP服务器

1.2.3  配置FTP服务器的认证和授权

只有认证通过并授权成功的用户，才能通过FTP访问设备上的指定路径。

设备对FTP客户端的认证，有以下两种方式：

·     本地认证：设备作为认证服务器，在本设备上验证FTP客户端的用户名和密码是否合法。

·     远程认证：远程认证是指设备将用户输入的用户名/密码发送给远端的认证服务器，由认证服务器来验证用户名/密码是否匹配。

设备对FTP客户端的授权，有以下两种方式：

·     本地授权：设备给FTP客户端授权，指定FTP客户端可以使用设备上的某个路径。

·     远程授权：远程服务器给FTP客户端授权，指定FTP客户端可以使用设备上的某个路径。

关于认证和授权的详细配置请参见“安全配置指导”中的“AAA”。

1.2.4  释放已建立的FTP连接

表1-2 释放已建立的FTP连接

1.2.5  FTP服务器显示和维护

完成上述配置后，在任意视图下执行display命令可以显示FTP服务器的配置和运行情况，通过查看显示信息验证配置的效果。

表1-3 FTP服务器显示和维护

1.2.6  FTP服务器典型配置举例（独立运行模式）

1. 组网需求

·     Device作为FTP服务器，PC作为FTP客户端。

·     将存储在PC上的文件temp.bin上传到FTP服务器，并使用FTP功能备份Device的启动配置文件。

·     FTP客户端登录FTP服务器的用户名为abc，密码为123456。

2. 组网图

图1-2 FTP服务器典型配置组网图

3. 配置步骤

配置前请确保Device和PC之间路由可达，IP地址如图1-2所示，具体配置步骤略。

(1)     配置Device（FTP server）

# 在Device上添加一个本地用户abc，并设置其认证密码为123456，访问时使用的用户角色为network-admin，授权访问目录为Flash的根目录，abc可以使用的服务类型为FTP。

<Sysname> system-view

[Sysname] local-user abc class manage

[Sysname-luser-manage-abc] password simple 123456

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin work-directory flash:/

[Sysname-luser-manage-abc] service-type ftp

[Sysname-luser-manage-abc] quit

# 启动Device的FTP服务功能。

[Sysname] ftp server enable

[Sysname] quit

# 删除Device中的多余文件，以保证剩余足够的空间，用于存储需要上传的文件。

<Sysname> dir

Directory of flash:

     1      drw-           -  Jun 29 2011 18:30:38     logfile

     2      drw-           -  Jun 21 2011 14:51:38     diagfile

     3      drw-           -  Jun 21 2011 14:51:38     seclog

     4      -rw-        2943  Jul 02 2011 08:03:08     startup.cfg

     5      -rw-       63901  Jul 02 2011 08:03:08     startup.mdb

     6      -rw-         716  Jun 21 2011 14:58:02     hostkey

     7      -rw-         572  Jun 21 2011 14:58:02     serverkey

     8      -rw-     6541264  Aug 04 2011 20:40:49     backup.bin

473664 KB total (467080 KB free)

<Sysname> delete /unreserved flash:/backup.bin

(2)     配置PC（FTP client）

# 以用户名abc、密码123456登录FTP服务器。

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User(1.1.1.1:(none)):abc

331 Password required for abc.

Password:

230 User logged in.

# 将传输模式设置为ascii，并将Device的配置文件startup.cfg下载到PC本地进行备份。

ftp> ascii

200 TYPE is now ASCII

ftp> get startup.cfg back-startup.cfg

# 将传输模式设置为binary，并上传文件temp.bin到主用主控板存储介质的根目录下。

ftp> binary

200 TYPE is now 8-bit binary

ftp> put temp.bin

# 退出FTP。

ftp> bye

1.2.7  FTP服务器典型配置举例（IRF模式）

1. 组网需求

·     主设备和从设备组成IRF。主设备的成员编号为1，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1；从设备的成员编号为2，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1。

·     IRF作为FTP服务器，PC作为FTP客户端。

·     将存储在PC上的文件temp.bin上传到FTP服务器，并使用FTP功能备份IRF的配置文件。

·     FTP客户端登录FTP服务器的用户名为abc，密码为123456。

2. 组网图

图1-3 FTP服务器典型配置组网图

3. 配置步骤

配置前请确保IRF和PC之间路由可达，IP地址如图1-3所示，具体配置步骤略。

(1)     IRF（FTP server）上的配置

# 在IRF上添加一个本地用户abc，并设置其认证密码为123456，访问时使用的用户角色为network-admin，授权访问目录为全局主用主控板Flash的根目录，abc可以使用的服务类型为FTP。

<Sysname> system-view

[Sysname] local-user abc class manage

[Sysname-luser-manage-abc] password simple 123456

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin work-directory flash:/

[Sysname-luser-manage-abc] service-type ftp

[Sysname-luser-manage-abc] quit

# 启动IRF的FTP服务功能。

[Sysname] ftp server enable

[Sysname] quit

(2)     PC（FTP client）的配置

# 以用户名abc、密码123456登录FTP服务器。

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User(1.1.1.1:(none)):abc

331 Password required for abc.

Password:

230 User logged in.

# 将传输模式设置为ascii，并将IRF的配置文件config.cfg下载到PC本地进行备份。

ftp> ascii

200 TYPE is now ASCII

ftp> get config.cfg back-config.cfg

# 将传输模式设置为binary，并上传文件temp.bin到全局主用主控板存储介质的根目录下。

ftp> binary

200 TYPE is now 8-bit binary

ftp> put temp.bin

# 退出FTP。

ftp> bye

1.3  配置FTP客户端

1.3.1  建立FTP连接

FTP客户端要访问FTP服务器，必须先与FTP服务器建立连接。连接的建立方式有两种，一种是使用ftp命令直接建立连接；一种是在FTP客户端视图下使用open命令间接建立连接。

在使用ftp命令建立FTP连接时，还可以进行源地址绑定。源地址绑定可以通过指定源接口（建议使用LoopBack接口）或源IP地址来实现。

表1-4 建立FTP连接（IPv4组网环境）

表1-5 建立FTP连接（IPv6组网环境）

1.3.2  操作FTP服务器上的目录

当设备作为FTP客户端，与FTP服务器成功建立连接后，在FTP服务器的授权目录下，用户可以进行创建、删除文件夹等操作。

表1-6 操作FTP服务器上的目录

1.3.3  操作FTP服务器上的文件

当设备作为FTP客户端，与FTP服务器成功建立连接后，在FTP服务器的授权目录下，用户可以通过以下操作，向FTP服务器上传或从FTP服务器下载文件，推荐使用以下步骤：

(1)     使用dir或者ls命令了解FTP服务器上的目录结构以及文件所处的位置。

(2)     删除过时文件，以便有效利用存储空间。

(3)     设置传输模式。FTP传输文件有两种模式：一种是ASCII码模式，用于传输文本文件；另一种是二进制模式，用于传输非文本文件。

(4)     使用lcd命令显示或切换FTP客户端本地的工作路径。无论使用相对路径还是绝对路径进行上传/下载操作，上传的将是该路径下的文件，文件下载后也将保存到该路径下。

(5)     进行上传/下载操作。

表1-7 操作FTP服务器上的文件

1.3.4  更改登录用户

当设备作为FTP客户端，与FTP服务器连接建立成功后，可以更改登录用户。

该功能通常用于不同权限用户之间的切换，用户的成功切换不会影响当前的FTP连接（即FTP控制连接、数据连接以及连接状态都不变）；如果输入的用户名/密码错误，则会断开当前连接，用户必须重新登录才能继续访问FTP服务器。

表1-8 更改登录用户

1.3.5  FTP连接的维护与调试

当设备作为FTP客户端，与FTP服务器连接建立成功后，通过以下命令，可以帮助用户定位和诊断FTP连接过程中出现的问题。

表1-9 FTP连接的维护与调试

1.3.6  断开FTP连接

当设备作为FTP客户端，与FTP服务器连接建立成功后，可以使用以下任意一条命令来断开FTP连接。

表1-10 断开FTP连接

1.3.7  显示帮助信息

当设备作为FTP客户端，与FTP服务器连接建立成功后，可以使用以下任意一条命令显示命令或命令的帮助信息。

表1-11 显示帮助信息

1.3.8  FTP客户端显示和维护

在完成上述配置后，可在任意视图下执行display命令，通过查看显示信息验证配置的效果。

表1-12 FTP客户端显示和维护

1.3.9  FTP客户端典型配置举例（独立运行模式）

1. 组网需求

·     Device作为FTP客户端，PC作为FTP服务器。

·     Device从PC上下载文件temp.bin，并将启动配置文件上传到PC进行备份。

·     PC上已设置Device登录FTP服务器的用户名为abc，密码为123456。

2. 组网图

图1-4 FTP客户端典型配置组网图

3. 配置步骤

配置前请确保Device和PC之间路由可达，IP地址如图1-4所示，具体配置步骤略。

# 以用户名abc、密码123456登录FTP服务器。

<Sysname> ftp 10.1.1.1

Press CTRL+C to abort.

Connected to 10.1.1.1 (10.1.1.1).

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User (10.1.1.1:(none)): abc

331 Give me your password, please

Password:

230 Logged in successfully

Remote system type is MSDOS.

ftp>

# 将传输模式设置为binary，以便传输文件。

ftp> binary

200 TYPE is now 8-bit binary

# 将文件temp.bin从FTP服务器下载到Device。

·     将文件temp.bin从FTP服务器下载到主用主控板存储介质的根目录下。

ftp> get temp.bin

local: temp.bin remote: temp.bin

150 Connecting to port 47457

226 File successfully transferred

23951480 bytes received in 95.399 seconds (251.0 kbyte/s)

·     将文件temp.bin从FTP服务器下载到备用主控板（所在槽位号为1）存储介质的根目录下。

ftp> get temp.bin slot1#flash:/temp.bin

# 将Device的启动配置文件startup.cfg上传到FTP服务器进行备份。

ftp> ascii

200 TYPE is now ASCII

ftp> put startup.cfg back-startup.cfg

local: startup.cfg remote: back-startup.cfg

150 Connecting to port 47461

226 File successfully transferred

3494 bytes sent in 5.646 seconds (618.00 kbyte/s)

ftp> bye

221-Goodbye. You uploaded 2 and downloaded 2 kbytes.

221 Logout.

<Sysname>

1.3.10  FTP客户端典型配置举例（IRF模式）

1. 组网需求

·     主设备和从设备组成IRF。主设备的成员编号为1，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1；从设备的成员编号为2，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1。

·     IRF作为FTP客户端，PC作为FTP服务器。

·     IRF从PC上下载文件temp.bin，并将配置文件上传到PC进行备份。

·     PC上已设置设备登录FTP服务器的用户名为abc，密码为123456。

2. 组网图

图1-5 FTP客户端典型配置组网图

3. 配置步骤

配置前请确保IRF和PC之间路由可达，IP地址如图1-5所示，具体配置步骤略。

# 以用户名abc、密码123456登录FTP服务器。

<Sysname> ftp 10.1.1.1

Press CTRL+C to abort.

Connected to 10.1.1.1 (10.1.1.1).

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User (10.1.1.1:(none)): abc

331 Give me your password, please

Password:

230 Logged in successfully

Remote system type is MSDOS.

ftp>

# 将传输模式设置为binary，以便传输文件。

ftp> binary

200 TYPE is now 8-bit binary

# 将文件temp.bin从FTP服务器下载到IRF。

·     将文件temp.bin从FTP服务器下载到全局主用主控板存储介质的根目录下。

ftp> get temp.bin

local: temp.bin remote: temp.bin

150 Connecting to port 47457

226 File successfully transferred

23951480 bytes received in 95.399 seconds (251.0 kbyte/s)

·     将文件temp.bin从FTP服务器下载到全局备用主控板存储介质的根目录下（其中一块全局备用主控板所在设备的成员编号为1，槽位号为1；一块全局备用主控板所在设备的成员编号为2，槽位号为0；第三块全局备用主控板所在设备的成员编号为2，槽位号为1）。

ftp> get temp.bin chassis1#slot1#flash:/temp.bin

ftp> get temp.bin chassis2#slot0#flash:/temp.bin

ftp> get temp.bin chassis2#slot1#flash:/temp.bin

# 将IRF的配置文件config.cfg上传到服务器进行备份。

ftp> ascii

200 TYPE is now ASCII

ftp> put config.cfg back-config.cfg

local: config.cfg remote: back-config.cfg

150 Connecting to port 47461

226 File successfully transferred

3494 bytes sent in 5.646 seconds (618.00 kbyte/s)

ftp> bye

221-Goodbye. You uploaded 2 and downloaded 2 kbytes.

221 Logout.

<Sysname>

2 TFTP

2.1  TFTP简介

TFTP（Trivial File Transfer Protocol，简单文件传输协议）用于在TFTP服务器和TFTP客户端之间传输文件。它基于UDP协议，使用UDP端口建立连接、收/发数据报文。与基于TCP的FTP协议比较，TFTP不需要认证，没有复杂的报文交互，部署简单，适用于客户端和服务器均很可靠的网络环境。

目前，设备只能作为TFTP客户端，不支持作为TFTP服务器。

图2-1 TFTP组网示意图

2.2  配置TFTP客户端

当设备作为TFTP客户端时，可以把设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到设备。如果下载时设备上已经存在一个和目标文件名同名的文件，则系统会先将设备上已有的文件删除，再保存远端文件。如果下载失败（如网络断开等原因），则原文件已被删除，无法恢复。因此，当下载启动文件或配置文件等重要文件时，建议使用一个当前目录下不存在的文件名作为目标文件名。

表2-1 配置IPv4 TFTP客户端

表2-2 配置IPv6 TFTP客户端