华为交换机基础配置之三十四：FTP服务器配置示例

大家好，欢迎来到IT知识分享网。

组网需求

如图1所示，PC与设备之间路由可达，10.136.23.5是设备的管理网口IP地址，设备需要进行升级操作，要求将设备作为FTP服务器，从终端PC将系统软件上传至设备，且保存当前设备的配置文件到终端进行备份。

图1 通过FTP进行文件操作组网图

配置思路

采用如下的思路配置通过FTP进行文件操作：

1. 配置设备的FTP功能及FTP用户信息（包括用户名及密码、用户级别、服务类型、授权目录）。
2. 保存设备当前配置文件。
3. 从终端PC通过FTP连接设备。
4. 将系统软件上传至设备以及配置文件备份至PC。

说明：当所处环境不足够安全时，建议选择较安全的SFTP接入方式登录设备，具体配置案例请参见SFTP服务器配置示例。

操作步骤

1、配置设备的FTP功能及FTP用户信息。

<HUAWEI> system-view [HUAWEI] sysname FTP_Server [FTP_Server] ftp server-source -i MEth 0/0/1 //如果设备无管理网口，则可配置为管理IP地址对应的接口。如果此处服务器端源地址配置为了非管理IP地址及其对应的接口，则客户端必须使用配置的源地址才能连接服务器。 [FTP_Server] ftp server enable [FTP_Server] aaa [FTP_Server-aaa] local-user admin1234 password irreversible-cipher YsHsjx_ [FTP_Server-aaa] local-user admin1234 privilege level 15 [FTP_Server-aaa] local-user admin1234 service-type ftp [FTP_Server-aaa] local-user admin1234 ftp-directory flash:/ [FTP_Server-aaa] quit [FTP_Server] quit

2、保存设备当前配置文件。

<FTP_Server> save

3、从终端PC通过FTP连接设备，输入用户名admin1234和密码YsHsjx_，并采用binary模式进行文件传输。

终端以Window XP操作系统为例说明。

C:\Documents and Settings\Administrator> ftp 10.136.23.5 连接到 10.136.23.5。 220 FTP service ready. 用户 (10.136.23.5:(none)): admin1234 331 Password required for admin1234. 密码: 230 User logged in. ftp> binary 200 Type set to I. ftp>

4、将系统软件上传至设备以及配置文件备份至终端。

# 上传系统软件至设备。

ftp> put devicesoft.cc 200 Port command okay. 150 Opening BINARY mode data connection for devicesoft.cc 226 Transfer complete. ftp: 发送  字节，用时 25.35Seconds 560.79Kbytes/sec.

# 备份配置文件。

ftp> get vrpcfg.zip 200 Port command okay. 150 Opening BINARY mode data connection for vrpcfg.zip. 226 Transfer complete. ftp: 收到 1257 字节，用时 0.03Seconds 40.55Kbytes/sec.

说明：用户在进行上传和下载操作时，需要明确客户端FTP的工作路径，例如Windows XP操作系统默认的FTP路径是登录用户的用户文件夹（如：C:\Documents and Settings\Administrator）。待上传的系统软件需要预先保存至此路径下，以及备份的配置文件也将保存在此路径下。

5、检查配置结果。

# 在设备中执行dir命令，查看系统软件配置文件是否上传至设备。

<FTP_Server> dir Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 14 Mar 13 2012 14:13:38 back_time_a 1 drw- - Mar 11 2012 00:58:54 logfile 2 -rw- 4 Nov 17 2011 09:33:58 snmpnotilog.txt 3 -rw- 11,238 Mar 12 2012 21:15:56 private-data.txt 4 -rw- 1,257 Mar 12 2012 21:15:54 vrpcfg.zip 5 -rw- 14 Mar 13 2012 14:13:38 back_time_b 6 -rw- 23,876,556 Mar 13 2012 14:24:24 devicesoft.cc 7 drw- - Oct 31 2011 10:20:28 sysdrv 8 drw- - Feb 21 2012 17:16:36 compatible 9 drw- - Feb 09 2012 14:20:10 selftest 10 -rw- 19,174 Feb 20 2012 18:55:32 backup.cfg 11 -rw- 23,496 Dec 15 2011 20:59:36 .zip 12 -rw- 588 Nov 04 2011 13:54:04 servercert.der 13 -rw- 320 Nov 04 2011 13:54:26 serverkey.der 14 drw- - Nov 04 2011 13:58:36 security ... 65,233 KB total (7,289 KB free)

# 在终端FTP用户的工作路径下，可以看到vrpcfg.zip文件已保存至此路径。

配置文件

FTP_Server的配置文件

# sysname FTP_Server # FTP server enable FTP server-source -i MEth 0/0/1 # aaa local-user admin1234 password irreversible-cipher $1a$P2m&M5d"'JHR7b~SrcHF\Z\,2R"t&6V|zOLh9ygt;M\bjG$D>%@Ug/<3I$+=Y$ local-user admin1234 privilege level 15 local-user admin1234 ftp-directory flash:/ local-user admin1234 service-type ftp # return