华为通过FTP 进行文件操作示例

通过FTP进行文件操作示例

组网图形

图1 通过FTP进行文件操作组网图

通过FTP进行文件操作简介
配置注意事项
组网需求
配置思路
操作步骤
配置文件
相关信息

通过FTP进行文件操作简介

配置设备作为FTP服务器，用户可以在终端通过FTP客户端软件访问设备，在本地终端与远程设备之间进行文件操作。通过FTP进行文件操作时，配置较简单，并且支持文件传输以及管理文件目录。

FTP进行文件操作具有授权和认证功能，但它采用明文传输数据，存在安全隐患。

通过FTP进行文件操作适用于对网络安全性要求不是很高的文件传输场景，常用于版本升级业务中。

配置注意事项

在配置通过FTP进行文件操作之前，需要完成以下任务：
- 终端与设备之间路由可达。
- 终端支持FTP客户端软件。
使用FTP协议存在安全风险，建议使用SFTP V2、SCP或FTPS方式进行文件操作。
如果设备上登录的FTP用户数量达到了最大值5，新的合法用户将无法成功登录。为了保证新的合法FTP用户成功登录设备，已经完成操作的用户需要及时断开FTP连接。
本举例适用于S系列交换机所有产品的所有版本。

以下涉及的命令行及回显信息以V200R008C00版本的S5720-EI交换机为例。

组网需求

如图1所示，PC与设备之间路由可达，10.136.23.5是设备的管理网口IP地址，设备需要进行升级操作，要求将设备作为FTP服务器，从终端PC将系统软件上传至设备，且保存当前设备的配置文件到终端进行备份。

配置思路

采用如下的思路配置通过FTP进行文件操作：

配置设备的FTP功能及FTP用户信息（包括用户名及密码、用户级别、服务类型、授权目录）。
保存设备当前配置文件。
从终端PC通过FTP连接设备。
将系统软件上传至设备以及将配置文件备份至PC。

操作步骤

配置设备的FTP功能及FTP用户信息。


<HUAWEI> system-view
[HUAWEI] sysname FTP_Server
[FTP_Server] ftp server enable   //使能FTP服务器功能。
[FTP_Server] ftp server-source -i Vlanif 10    //配置服务器端的源接口为10.136.23.5对应的接口，假设该接口为Vlanif 10。
[FTP_Server] aaa
[FTP_Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789   //配置登录密码为Helloworld@6789。
[FTP_Server-aaa] local-user admin1234 privilege level 15   //配置用户级别为15级。
[FTP_Server-aaa] local-user admin1234 service-type ftp   //配置用户服务类型为FTP。
[FTP_Server-aaa] local-user admin1234 ftp-directory flash:/   //配置FTP服务授权目录为flash:/。
[FTP_Server-aaa] quit
[FTP_Server] quit

保存设备当前配置文件。
```
<FTP_Server> save
```

从终端PC通过FTP连接设备，输入用户名admin1234和密码Helloworld@6789，并采用binary模式进行文件传输。

终端以Window XP操作系统为例说明。

C:\Documents and Settings\Administrator> ftp 10.136.23.5
Connected to 10.136.23.5.
220 FTP service ready.
User (10.136.23.5:(none)): admin1234
331 Password required for admin1234.
Password:
230 User logged in.
ftp> binary    //缺省情况下，文件传输方式为ASCII模式。修改文件传输方式为二进制模式。
200 Type set to I.
ftp>

ASCII用于传输纯文本文件，Binary用于传输系统软件（如后缀为“.cc”、“.bin”或“.pat”的文件等）、图形图像、声音影像、压缩文件、数据库等程序文件。

将系统软件上传至设备以及配置文件备份至终端。

# 上传系统软件至设备。

ftp> put devicesoft.cc
200 Port command okay.
150 Opening BINARY mode data connection for devicesoft.cc
226 Transfer complete.
ftp: 发送 106616955 字节，用时 151.05Seconds 560.79Kbytes/sec.
# 备份配置文件。

ftp> get vrpcfg.zip
200 Port command okay.
150 Opening BINARY mode data connection for vrpcfg.zip.
226 Transfer complete.
ftp: 收到 1257 字节，用时 0.03Seconds 40.55Kbytes/sec.

用户在进行上传和下载操作时，需要明确客户端FTP的工作路径，例如Windows XP操作系统默认的FTP路径是登录用户的用户文件夹（如：C:\Documents and Settings\Administrator）。待上传的系统软件需要预先保存至此路径下，以及备份的配置文件也将保存在此路径下。

检查配置结果。

# 在设备中执行dir命令，查看系统软件是否上传至设备。

<FTP_Server> dir
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName
    0  -rw-             14  Mar 13 2012 14:13:38   back_time_a
    1  drw-              -  Mar 11 2012 00:58:54   logfile
    2  -rw-              4  Nov 17 2011 09:33:58   snmpnotilog.txt
    3  -rw-         11,238  Mar 12 2012 21:15:56   private-data.txt
    4  -rw-          1,257  Mar 12 2012 21:15:54   vrpcfg.zip
    5  -rw-             14  Mar 13 2012 14:13:38   back_time_b
    6  -rw-    106,616,955  Mar 13 2012 14:24:24   devicesoft.cc
    7  drw-              -  Oct 31 2011 10:20:28   sysdrv
    8  drw-              -  Feb 21 2012 17:16:36   compatible
    9  drw-              -  Feb 09 2012 14:20:10   selftest
   10  -rw-         19,174  Feb 20 2012 18:55:32   backup.cfg
   11  -rw-         23,496  Dec 15 2011 20:59:36   20111215.zip
   12  -rw-            588  Nov 04 2011 13:54:04   servercert.der
   13  -rw-            320  Nov 04 2011 13:54:26   serverkey.der
   14  drw-              -  Nov 04 2011 13:58:36   security
...
509,256 KB total (52,752 KB free)
# 在FTP用户终端的工作路径下，可以看到vrpcfg.zip文件已保存至此路径。

配置文件

FTP_Server的配置文件

#
sysname FTP_Server
#
FTP server enable
#
aaa
 local-user admin1234 password irreversible-cipher %^%#-=9Z)M,-aL$_U%#$W^1T-\}Fqpe$E<#H$J<6@KTSL/J'\}I-%^%#
 local-user admin1234 privilege level 15
 local-user admin1234 ftp-directory flash:/
 local-user admin1234 service-type ftp
#
return