小知学网络-CSDN博客
目录
通过FTP进行文件操作简介
配置注意事项
组网需求
配置思路
操作步骤
配置文件
组网图形
通过FTP进行文件操作简介
配置设备作为FTP服务器，用户可以在终端通过FTP客户端软件访问设备，在本地终端与远程设备之间进行文件操作。通过FTP进行文件操作时，配置较简单，并且支持文件传输以及管理文件目录。
FTP进行文件操作具有授权和认证功能，但它采用明文传输数据，存在安全隐患。
通过FTP进行文件操作适用于对网络安全性要求不是很高的文件传输场景，常用于版本升级业务中。
配置注意事项
- 在配置通过FTP进行文件操作之前，需要完成以下任务：
- 终端与设备之间路由可达。
- 终端支持FTP客户端软件。
- 使用FTP协议存在安全风险，建议使用SFTP V2、SCP或FTPS方式进行文件操作。
- 如果设备上登录的FTP用户数量达到了最大值5，新的合法用户将无法成功登录。为了保证新的合法FTP用户成功登录设备，已经完成操作的用户需要及时断开FTP连接。
- 本举例适用于S系列交换机所有产品的所有版本。
以下涉及的命令行及回显信息以V200R008C00版本的S5720-EI交换机为例。
组网需求
如图1所示，PC与设备之间路由可达，10.136.23.5是设备的管理网口IP地址，设备需要进行升级操作，要求将设备作为FTP服务器，从终端PC将系统软件上传至设备，且保存当前设备的配置文件到终端进行备份。
配置思路
采用如下的思路配置通过FTP进行文件操作：
- 配置设备的FTP功能及FTP用户信息（包括用户名及密码、用户级别、服务类型、授权目录）。
- 保存设备当前配置文件。
- 从终端PC通过FTP连接设备。
- 将系统软件上传至设备以及将配置文件备份至PC。
操作步骤
- 配置设备的FTP功能及FTP用户信息。
<HUAWEI> system-view [HUAWEI] sysname FTP_Server [FTP_Server] ftp server enable //使能FTP服务器功能。 [FTP_Server] ftp server-source -i Vlanif 10 //配置服务器端的源接口为10.136.23.5对应的接口，假设该接口为Vlanif 10。 [FTP_Server] aaa [FTP_Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 //配置登录密码为Helloworld@6789。 [FTP_Server-aaa] local-user admin1234 privilege level 15 //配置用户级别为15级。 [FTP_Server-aaa] local-user admin1234 service-type ftp //配置用户服务类型为FTP。 [FTP_Server-aaa] local-user admin1234 ftp-directory flash:/ //配置FTP服务授权目录为flash:/。 [FTP_Server-aaa] quit [FTP_Server] quit - 保存设备当前配置文件。
<FTP_Server> save - 从终端PC通过FTP连接设备，输入用户名admin1234和密码Helloworld@6789，并采用binary模式进行文件传输。
终端以Window XP操作系统为例说明。
C:\Documents and Settings\Administrator> ftp 10.136.23.5 Connected to 10.136.23.5. 220 FTP service ready. User (10.136.23.5:(none)): admin1234 331 Password required for admin1234. Password: 230 User logged in. ftp> binary //缺省情况下，文件传输方式为ASCII模式。修改文件传输方式为二进制模式。 200 Type set to I. ftp>ASCII用于传输纯文本文件，Binary用于传输系统软件（如后缀为“.cc”、“.bin”或“.pat”的文件等）、图形图像、声音影像、压缩文件、数据库等程序文件。
- 将系统软件上传至设备以及配置文件备份至终端。
# 上传系统软件至设备。
ftp> put devicesoft.cc 200 Port command okay. 150 Opening BINARY mode data connection for devicesoft.cc 226 Transfer complete. ftp: 发送 106616955 字节，用时 151.05Seconds 560.79Kbytes/sec.# 备份配置文件。
ftp> get vrpcfg.zip 200 Port command okay. 150 Opening BINARY mode data connection for vrpcfg.zip. 226 Transfer complete. ftp: 收到 1257 字节，用时 0.03Seconds 40.55Kbytes/sec.用户在进行上传和下载操作时，需要明确客户端FTP的工作路径，例如Windows XP操作系统默认的FTP路径是登录用户的用户文件夹（如：C:\Documents and Settings\Administrator）。待上传的系统软件需要预先保存至此路径下，以及备份的配置文件也将保存在此路径下。
- 检查配置结果。
# 在设备中执行dir命令，查看系统软件是否上传至设备。
<FTP_Server> dir Directory of flash:/Idx Attr Size(Byte) Date Time FileName0 -rw- 14 Mar 13 2012 14:13:38 back_time_a1 drw- - Mar 11 2012 00:58:54 logfile2 -rw- 4 Nov 17 2011 09:33:58 snmpnotilog.txt3 -rw- 11,238 Mar 12 2012 21:15:56 private-data.txt4 -rw- 1,257 Mar 12 2012 21:15:54 vrpcfg.zip5 -rw- 14 Mar 13 2012 14:13:38 back_time_b6 -rw- 106,616,955 Mar 13 2012 14:24:24 devicesoft.cc7 drw- - Oct 31 2011 10:20:28 sysdrv8 drw- - Feb 21 2012 17:16:36 compatible9 drw- - Feb 09 2012 14:20:10 selftest10 -rw- 19,174 Feb 20 2012 18:55:32 backup.cfg11 -rw- 23,496 Dec 15 2011 20:59:36 20111215.zip12 -rw- 588 Nov 04 2011 13:54:04 servercert.der13 -rw- 320 Nov 04 2011 13:54:26 serverkey.der14 drw- - Nov 04 2011 13:58:36 security ... 509,256 KB total (52,752 KB free)# 在FTP用户终端的工作路径下，可以看到vrpcfg.zip文件已保存至此路径。
配置文件
FTP_Server的配置文件
#
sysname FTP_Server
#
FTP server enable
#
aaalocal-user admin1234 password irreversible-cipher %^%#-=9Z)M,-aL$_U%#$W^1T-\}Fqpe$E<#H$J<6@KTSL/J'\}I-%^%#local-user admin1234 privilege level 15local-user admin1234 ftp-directory flash:/local-user admin1234 service-type ftp
#
return
