目  录

1 FTP

1.1 FTP简介

1.1.1 FTP概述

1.1.2 FTP的实现

1.2 配置FTP客户端

1.2.1 建立FTP连接

1.2.2 配置设备充当FTP客户端发送报文的DSCP优先级

1.2.3 操作FTP服务器上的目录

1.2.4 操作FTP服务器上的文件

1.2.5 更改登录用户

1.2.6 FTP连接的维护与调试

1.2.7 断开FTP连接

1.2.8 FTP客户端配置举例

1.3 配置FTP服务器

1.3.1 FTP服务器的基本配置

1.3.2 配置FTP服务器的验证和授权

1.3.3 FTP服务器配置举例

1.4 FTP显示和维护

2 TFTP

2.1 TFTP简介

2.1.1 TFTP概述

2.1.2 TFTP的实现

2.2 配置TFTP客户端

2.3 TFTP客户端显示和维护

2.4 TFTP客户端配置举例

1 FTP

1.1  FTP简介

1.1.1  FTP概述

FTP（File Transfer Protocol，文件传输协议）用于在远端服务器和本地主机之间传输文件，是IP网络上传输文件的通用协议。在万维网（WWW，World Wide Web）出现以前，用户使用命令行方式传输文件，最通用的应用程序就是FTP。虽然目前大多数用户在通常情况下选择使用Email和Web传输文件，但是FTP仍然有着比较广泛的应用。

FTP协议在TCP/IP协议族中属于应用层协议，用于在远端服务器和本地客户端之间传输文件，使用TCP端口20和21进行传输。端口20用于传输数据，端口21用于传输控制消息。FTP协议基本操作在RFC959中进行了描述。

FTP有两种文件传输模式：

·     二进制模式，用于传输程序文件（比如后缀名为.bin和.btm的文件）；

·     ASCII码模式，用于传输文本格式的文件（比如后缀名为.txt、.bat和.cfg的文件）。

FTP有两种工作方式：

·     主动方式（PORT），数据连接由FTP服务器发起，当FTP客户端处于防火墙后时不适用；

·     被动方式（PASV），数据连接由FTP客户端程序发起，当FTP服务器限制客户端连接其高位端口（一般情况下大于1024）时不适用。

是否使用被动方式由FTP客户端程序决定，不同FTP客户端软件对FTP工作方式的支持情况可能不同，请在使用时以软件的实际情况为准。

1.1.2  FTP的实现

设备在支持FTP协议上有两种方式：

·     设备充当FTP客户端：如图1-1所示，设备（Device）充当FTP客户端，PC充当FTP服务器。在Device上执行ftp命令，与PC建立FTP连接，完成文件的上传/下载操作。

·     设备充当FTP服务器：如图1-1所示，设备（Device）充当FTP服务器，PC充当FTP客户端。在PC上运行FTP客户端程序，与Device建立FTP连接，完成文件的上传/下载操作。

图1-1 FTP配置示意图

设备充当FTP客户端时，需要进行如下配置：

表1-1 设备充当FTP客户端时的配置

设备充当FTP服务器时，需要进行如下配置：

表1-2 设备充当FTP服务器时的配置

1.2  配置FTP客户端

1.2.1  建立FTP连接

FTP客户端要访问FTP服务器，必须先与FTP服务器建立连接。连接的建立方式有两种，一种是使用ftp命令直接建立连接，一种是在FTP客户端视图下使用open命令间接建立连接。

在使用ftp命令建立FTP连接时，还可以进行源地址绑定。源地址可以通过配置源接口（建议使用Loopback接口）或源IP地址来实现，源接口下配置的主IP地址或源IP地址即为发送报文的源地址。

FTP客户端在与FTP服务器通信的时候，发送报文的源地址选取遵循以下规则：

·     如果没有指定FTP客户端的源地址，则采用路由决定的源地址进行通信。

·     如果只用ftp client source或ftp命令指定了源地址，则采用该地址进行通信。

·     如果执行ftp client source命令指定了源地址后，又在ftp命令中指定了源地址，则采用ftp命令中指定的源地址进行通信。

·     ftp client source命令指定的源地址对所有的FTP连接有效，ftp命令指定的源地址只对当前的FTP连接有效。

表1-3 建立FTP连接（IPv4组网环境）

1.2.2  配置设备充当FTP客户端发送报文的DSCP优先级

在IPv4报文头中，包含一个8bit的字段，用于标识IP报文的服务类型。在IPv4报文中，这个字段称为ToS字段。RFC 2474对这8个bit进行了定义，将前6个bit定义为DSCP优先级，最后2个bit作为保留位。在报文传输的过程中，DSCP优先级可以被网络设备识别，并作为报文传输优先程度的参考。

用户可以对设备充当FTP客户端发送报文的DSCP优先级进行配置。

表1-4 配置设备充当FTP客户端发送报文的DSCP优先级

1.2.3  操作FTP服务器上的目录

当设备充当FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），在FTP服务器的授权目录下，用户可以进行创建、删除文件夹等操作。

表1-5 操作FTP服务器上的目录

1.2.4  操作FTP服务器上的文件

当设备充当FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），在FTP服务器的授权目录下，用户可以通过以下操作，给FTP服务器上传或从FTP服务器下载文件，推荐使用以下步骤：

(1)     使用dir或者ls命令了解FTP服务器上的目录结构以及文件所处的位置。

(2)     删除过时文件，以便有效利用存储空间。

(3)     设置传输模式。FTP传输文件有两种模式：一种是ASCII码模式，用于传输文本文件；另一种是二进制模式，用于传输程序文件。

(4)     使用lcd命令了解用户登录FTP服务器前在FTP客户端上的工作路径。无论使用相对路径还是绝对路径进行上传/下载操作，上传的将是该路径下的文件，文件下载后也将保存到该路径下。

(5)     上传/下载操作。

表1-6 操作FTP服务器上的文件

1.2.5  更改登录用户

当设备充当FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），可以更改登录用户。

该功能通常用于不同权限用户之间的切换，用户的成功切换不会影响当前的FTP连接（即FTP控制连接、数据连接以及连接状态都不变）；如果输入的用户名/密码错误，则会断开当前连接，用户必须重新登录才能继续访问设备。

表1-7 更改登录用户

1.2.6  FTP连接的维护与调试

当设备充当FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），通过以下命令，可以帮助定位和诊断FTP连接过程中出现的问题。

表1-8 FTP客户端维护与调试

1.2.7  断开FTP连接

当设备充当FTP客户端，与FTP服务器连接建立成功后（连接操作请参见1.2.1  建立FTP连接），可以使用以下任意一条命令来断开FTP连接。

表1-9 断开FTP连接

1.2.8  FTP客户端配置举例

1. 组网需求

设备作为FTP客户端，远端的PC作为FTP服务器。交换引擎的配置文件config.cfg 保存在PC上。设备通过FTP从远端的FTP服务器上下载config.cfg，并通过startup saved-configuration命令指定config.cfg为下次启动时的主配置文件，重新启动设备。

·     需要在FTP服务器上存在一个FTP用户，其用户名为switch，密码为hello，并且对该用户授权了PC机上switch目录的读写权限。

·     需要配置设备上的一个VLAN接口的IP地址为1.1.1.1，PC的IP地址为2.2.2.2，设备和PC之间路由可达。

2. 组网图

图1-2 设备作为FTP客户端的配置示意图

3. 配置步骤

(1)     FTP服务器（PC）上的配置：

(2)     在PC上配置FTP服务器的相关参数：一个FTP用户名为switch，密码为hello。配置步骤请参考FTP服务器软件的使用说明。

(3)     FTP客户端（Switch）上的配置：

# 用户登录到交换引擎上。

# 在用户视图下输入ftp命令进行FTP连接，并输入用户名Switch、密码hello进行登陆，进入FTP视图。

<Switch> ftp 2.2.2.2

Trying ...

Press CTRL+K to abort

Connected.

220 FTP service ready.

User(none):switch

331 Password required for switch.

Password:

230 User logged in.

[ftp]

# 进入FTP服务器的授权路径。

[ftp] cd switch

# 执行get命令将FTP服务器上的文件config.cfg下载到设备的Flash。

[ftp] get config.cfg

# 执行quit命令中断FTP连接，退回到用户视图下。

[ftp] quit

<Switch>

# 下载完毕后，用户可以通过命令startup saved-configuration来指定下载的配置文件为下次启动时的主配置文件，然后重启设备。

<Switch>startup saved-configuration config.cfg main

Please wait ... 

Setting the master board ...

... Done! 

1.3  配置FTP服务器

当设备充当FTP服务器时，可以进行如下配置。

1.3.1  FTP服务器的基本配置

用户登录到FTP服务器，使用put命令上传文件的过程中，FTP服务器中文件的更新有两种方式，快速更新方式与普通更新方式。

·     快速更新方式，即FTP服务器先将上传文件接收到内存中，全部接收完后，再将文件内容写入存储设备。采用这种方式，即使文件传送过程发生断电等异常情况，也不会损坏FTP服务器上的现有文件。

·     普通更新方式，即FTP服务器一边接收用户的文件，一边将其写入存储设备。采用这种方式，可能会因为断电等异常情况致使FTP服务器上的现有文件被损坏。与快速更新方式相比，普通更新方式需要的空闲内存较少。

表1-10 配置FTP服务器

1.3.2  配置FTP服务器的验证和授权

FTP服务器的授权信息包含提供给FTP用户的工作目录的路径。只有验证通过和授权成功的用户，才能得到FTP服务器的服务。

以下配置为FTP服务器在本地对FTP客户端身份进行验证的时候的步骤，如果要对FTP客户端进行远程认证，则不需要配置本地用户，但需要配置AAA（Authentication, Authorization and Accounting，认证、授权和计费）认证方案，详细配置请参见“安全配置指导”中的“AAA”。（本地认证是指在设备上验证用户输入的用户名/密码是否与设备上配置的用户名/密码匹配；远程认证是指设备将用户输入的用户名/密码发送给远端的认证服务器，由服务器来验证用户名/密码是否匹配）

表1-11 配置FTP服务器的验证和授权

1.3.3  FTP服务器配置举例

将交换引擎设置为FTP服务器，远端的PC作为FTP客户端。交换引擎的配置文件config.cfg保存在PC上，PC通过FTP向远端的交换引擎上传config.cfg，并通过startup saved-configuration 命令指定该config.cfg为下次启动时的主配置文件，重新启动设备。

·     需要在FTP服务器上配置一个FTP用户名为switch，密码为hello。

·     已经配置交换引擎上的一个VLAN接口的IP地址为1.1.1.1，PC的IP地址为2.2.2.2。设备和PC之间路由可达。

1. 组网图

图1-3 设备作为FTP服务器的配置示意图

2. 配置步骤

(1)     FTP服务器（Switch）上的配置：

网络管理员登录到交换引擎上，在交换引擎上开启FTP服务器功能，并设置用于登录本机FTP服务的用户名和密码，并将服务类型设置为FTP。

# 设置FTP用户名为switch、密码为hello，并将服务类型设置为FTP。

<Switch> system-view

[Switch] ftp server enable

[Switch] local-user switch

[Switch-luser-switch] password simple hello

[Switch-luser-switch] service-type ftp

(2)     FTP客户端（PC）上的配置：

在PC上运行FTP客户端程序，与设备建立FTP连接。通过上传操作把交换引擎的配置文件config.cfg上传到设备的Flash根目录下。这里以Windows系统的命令行窗口工具为例进行说明。

# 进入命令行窗口，并切换至config.cfg文件所在目录。（假设该文件存放在分区C的根目录下）

C:\>

# 使用ftp功能访问交换引擎，并输入用户名switch、密码hello进行登录，进入FTP视图。

C:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User (1.1.1.1:(none)): switch

331 Password required for switch.

Password:

230 User logged in.

ftp>

# 上传config.cfg文件。

ftp> put config.cfg

200 Port command okay.

150 Opening ASCII mode data connection for config.cfg.

226 Transfer complete.

上述操作仅以Windows系统的命令行窗口工具作为举例，当用户使用不同的FTP客户端进行登录时，具体操作请参见FTP客户端软件的使用说明。

(3)     FTP服务器（Switch）上的配置：

# 在上传完毕后，用户可以通过startup saved-configuration命令来指定已上传的配置文件为下次启动时的主配置文件，然后重启设备。

<Switch>startup saved-configuration config.cfg main

Please wait ...                                                                

Setting the master board ...                                                   

... Done!      

1.4  FTP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后FTP的运行情况，通过查看显示信息验证配置的效果。

表1-12 FTP显示和维护

2 TFTP

2.1  TFTP简介

2.1.1  TFTP概述

TFTP（Trivial File Transfer Protocol，简单文件传输协议）也是用于在远端服务器和本地主机之间传输文件的，相对于FTP，TFTP没有复杂的交互存取接口和认证控制，适用于客户端和服务器之间不需要复杂交互的环境。TFTP协议的运行基于UDP协议，使用UDP端口建立连接、收/发数据报文。TFTP协议基本操作在RFC1350中进行了描述。

TFTP协议传输是由客户端发起的：

·     当TFTP客户端需要从服务器下载文件时，由客户端向TFTP服务器发送读请求包，然后从服务器接收数据，并向服务器发送确认；

·     当TFTP客户端需要向服务器上传文件时，由客户端向TFTP服务器发送写请求包，然后向服务器发送数据，并接收服务器的确认。

TFTP传输文件有两种模式：

·     二进制模式，用于传输程序文件（比如后缀名为.bin和.btm的文件）。

·     ASCII码模式，用于传输文本格式的文件（比如后缀名为.txt、.bat和.cfg的文件）。

2.1.2  TFTP的实现

目前，设备只能充当TFTP客户端，不支持充当TFTP服务器。

图2-1 TFTP配置示意图

使用TFTP之前，网络管理员需要配置好TFTP客户端和服务器的IP地址，并且确保客户端和服务器之间的路由可达。

设备充当TFTP客户端时，需要进行如下配置：

表2-1 设备充当TFTP客户端时的配置

2.2  配置TFTP客户端

当设备充当TFTP客户端时，可以把本设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到本地设备。下载又分为两种：

·     普通下载。在这种方式下，设备将获取的远端文件直接写到存储设备中。如果下载时将远端文件保存在设备上使用的文件名是destination-filename，而设备已经存在同名文件，则在下载时，系统会先将设备上已有的destination-filename文件删除，再保存远端文件。如果下载失败（如网络断开等原因），则原文件已被删除，无法恢复。

·     安全下载。在这种方式下，设备将获取的远端文件先保存到内存中，等用户文件全部接收完毕，才将它写到存储设备中。如果下载时将远端文件保存在设备上使用的文件名是destination-filename，设备已经存在同名文件，此时，即便下载失败（如网络断开等原因），因为原文件没有被覆盖，仍能使用。这种方法安全系数较高，但需要较大的内存空间。

当操作启动文件或配置文件等重要文件时，建议采用安全下载或者非覆盖性下载（即下载时使用一个当前目录下不存在的文件名充当目标文件名）。

在使用tftp命令建立TFTP连接时，还可以进行源地址绑定。源地址可以通过配置源接口（建议使用Loopback接口）或源IP地址来实现，源接口下配置的主IP地址或源IP地址即为发送报文的源地址。

TFTP客户端在与TFTP服务器通信的时候，发送报文的源地址选取遵循以下规则：

·     如果没有指定TFTP客户端的源地址，则采用路由决定的源地址进行通信。

·     如果只用tftp client source或tftp命令指定了源地址，则采用该地址进行通信。

·     如果执行tftp client source命令指定了源地址后，又在tftp命令中指定了源地址，则采用tftp命令中指定的源地址进行通信。

·     tftp client source命令指定的源地址对所有的tftp传输有效，tftp命令指定的源地址只对当前的tftp传输有效。

表2-2 配置TFTP客户端

2.3  TFTP客户端显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后TFTP客户端的情况，通过查看显示信息验证配置的效果。

表2-3 TFTP客户端显示和维护

2.4  TFTP客户端配置举例

1. 组网需求

设备作为TFTP客户端，PC作为TFTP服务器。设备的配置文件config.cfg保存在PC上。设备通过TFTP从远端的TFTP服务器上下载config.cfg，并通过startup saved-configuration命令指定config.cfg为下次启动时的主配置文件。

·     在TFTP服务器上配置了TFTP服务器的工作目录。

·     需要配置设备上的一个VLAN接口的IP地址为1.1.1.1，设备和PC相连的端口属于该VLAN，PC的IP地址为1.1.1.2。

2. 组网图

图2-2 TFTP配置示意图

3. 配置步骤

(1)     TFTP服务器（PC）上的配置：

(2)     在PC上启动了TFTP服务器功能，配置TFTP服务器的工作目录

(3)     TFTP客户端（Switch）上的配置：

# 用户登录到交换引擎上。

# 进入系统视图。

<Switch> system-view

[Switch]

# 配置VLAN接口的IP地址为1.1.1.1，同时保证与PC相连的端口属于这个VLAN。（本例中以VLAN 1为例。）

[Switch] interface Vlan-interface 1

[Switch-Vlan-interface1] ip address 1.1.1.1 255.255.255.0

[Switch-Vlan-interface1] quit

# 将设备的配置文件config.cfg从TFTP服务器下载到设备。

<Switch> tftp 1.1.1.2 get config.cfg config.cfg

# 下载完毕后，用户可以通过命令startup saved-configuration来指定下载的配置文件为下次启动时的主配置文件，然后重启设备。

<Switch>startup saved-configuration config.cfg main

Please wait ...                                                                 

Setting the master board ...                                                   

... Done!