verbose TFTP 配置命令 TFTP 客户端配置命令 display tftp client configuration tftp-server acl tft

Transcription

1 目录 1 FTP 配置命令 FTP 服务器配置命令 display ftp-server display ftp-user free ftp user ftp server acl ftp server enable ftp timeout ftp update FTP 客户端配置命令 ascii binary bye cd cdup close debugging delete dir disconnect display ftp client configuration ftp ftp client source ftp ipv get lcd ls mkdir open open ipv passive put pwd quit remotehelp rmdir user i

2 verbose TFTP 配置命令 TFTP 客户端配置命令 display tftp client configuration tftp-server acl tftp tftp client source tftp ipv ii

3 1 FTP 配置命令 1.1 FTP 服务器配置命令 display ftp-server display ftp-server [ { begin exclude include } regular-expression ] 任意视图 缺省级别 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ftp-server 命令用来显示设备作为 FTP 服务器时的各项参数 进行 FTP 参数设置后, 可通过此命令查看设置结果 相关配置可参考命令 ftp server enable ftp timeout 和 ftp update 举例 # 显示 FTP 服务器参数设置结果 <Sysname> display ftp-server FTP server is running Max user number: 1 User count: 1 Timeout value(in minute): 30 Put Method: fast 表 1-1 display ftp-server 命令显示信息描述表 字段 描述 FTP server is running Max user number User count Timeout value (in minute) Put Method FTP 服务器功能正在运行中 支持同时登录的最大用户数 当前登录的用户数 FTP 用户的连接空闲时间, 如果在该时间段内,FTP 客户端和服务器之间没有报文交互, 该 FTP 连接则会被断开 FTP 服务器更新文件的方式,fast 表示快速更新 ;normal 表示普通方式 1-1

4 1.1.2 display ftp-user display ftp-user [ { begin exclude include } regular-expression ] 任意视图 缺省级别 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ftp-user 命令用来显示当前 FTP 用户的详细情况 举例 # 显示 FTP 用户详细情况 <Sysname> display ftp-user UserName HostIP Port Idle HomeDir ftp flash: # 当登录用户名长度超过 10 位时, 将换行并靠右对齐显示 例如登录用户名为 administrator, 显 示情况为 : <Sysname> display ftp-user UserName HostIP Port Idle HomeDir administra tor flash: 表 1-2 display ftp-user 命令显示信息描述表 字段 描述 UserName HostIP Port 当前登录的 FTP 用户名 当前登录的 FTP 用户的 IP 地址 当前登录的 FTP 用户使用的端口 Idle 当前 FTP 连接的持续时间 ( 单位为分钟 ) HomeDir 当前登录的 FTP 用户的授权路径 free ftp user free ftp user username 用户视图 1-2

5 缺省级别 username: 用户名 可以使用 display ftp-user 命令来查看当前 FTP 连接所使用的登录用户名 描述 free ftp user 命令用来强制释放通过指定用户名建立的 FTP 连接 执行该命令后, 无论使用用户名 username 建立的连接是否正在传输文件, 该连接都会被立即释放 举例 # 强制释放通过用户名 ftpuser 建立的 FTP 连接 <Sysname> free ftp user ftpuser Are you sure to free FTP user ftpuser? [Y/N]:y <Sysname> ftp server acl ftp server acl acl-number undo ftp server acl 系统视图 缺省级别 acl-number: 基本访问控制列表号, 取值范围为 2000~2999 描述 ftp server acl 命令用来使用 ACL 限制哪些 FTP 客户端可以访问 FTP 服务器 undo ftp server acl 命令用来恢复缺省情况 缺省情况下, 没有使用 ACL 限制 FTP 客户端 通过配置 ACL 规则, 可以过滤掉来自某些客户端的 FTP 请求报文, 只允许符合 ACL 过滤规则的客户端访问 FTP 服务器 该配置只过滤新建立的 FTP 连接, 不会对已建立的 FTP 连接和操作造成影响 如果多次使用该命令配置 FTP 服务与 ACL 关联,FTP 服务将只与最后一次配置的 ACL 关联 举例 # 配置 FTP 服务与 ACL 关联, 只允许客户端 ( ) 通过 FTP 访问本 FTP 服务器 <Sysname> system-view [Sysname] acl number 2001 [Sysname-acl-basic-2001] rule 0 permit source [Sysname-acl-basic-2001] rule 1 deny source any [Sysname-acl-basic-2001] quit [Sysname] ftp server acl ftp server enable ftp server enable 1-3

6 undo ftp server 系统视图 缺省级别 无 描述 ftp server enable 命令用来开启设备的 FTP 服务器功能, 允许 FTP 用户登录 undo ftp server 命令用来关闭设备的 FTP 服务器功能 缺省情况下,FTP 服务器功能处于关闭状态 举例 # 开启设备的 FTP 服务器功能 <Sysname> system-view [Sysname] ftp server enable ftp timeout ftp timeout minute undo ftp timeout 系统视图 缺省级别 minute: 连接空闲时间, 取值范围为 1~35791, 单位为分钟 描述 ftp timeout 命令用来设置连接空闲时间 undo ftp timeout 命令用来恢复缺省情况 缺省情况下,FTP 连接空闲时间为 30 分钟 使用连接空闲时间, 当 FTP 服务器与某用户的连接在一定时间内没有进行消息交互时,FTP 服务器将认为该连接已失效并断开该连接, 从而避免系统资源被持续占用 其它 FTP 用户的登录受影响 举例 # 设置连接空闲时间为 36 分钟 <Sysname> system-view [Sysname] ftp timeout ftp update ftp update { fast normal } undo ftp update 1-4

7 系统视图 缺省级别 fast: 快速更新方式 在给 FTP 服务器上传文件时使用 fast 方式,FTP 服务器会先将文件全部写入内存, 再一次全部写入到存储设备 normal: 普通更新方式 在给 FTP 服务器上传文件时使用 normal 方式,FTP 服务器会分多次将文件从内存写入存储设备, 每次最多 4096 字节 描述 ftp update 命令用来设置在给 FTP 服务器上传文件的过程中,FTP 服务器更新文件的方式 undo ftp update 命令用来恢复缺省情况 缺省情况下,FTP 服务器采用 normal 方式更新文件 举例 # 设置在接收上传文件时,FTP 服务器采用普通方式 <Sysname> system-view [Sysname] ftp update normal 1.2 FTP 客户端配置命令 为避免重复, 在本节中对需要在 FTP Client 视图下执行的命令进行举例时, 将省略进入 FTP Client 视图的配置过程 进入 FTP Client 视图的命令请参考 在执行本节介绍的 FTP 客户端配置命令前, 请确认在 FTP 服务器上是否为用户配置了相应的权限, 例如 : 查询工作目录下的文件列表 读取 / 下载指定文件 创建目录 / 上传文件 以及对服务器上的文件进行重命名 / 删除等 本节举例中各命令的显示信息与 FTP 服务器的类型有关, 请以实际情况为准 ascii ascii 无 描述 ascii 命令用来设置文件传输的模式为 ASCII 模式 缺省情况下, 文件传输模式为 ASCII 模式 1-5

8 不同的操作系统对换行符的表示方法不同, 比如 H3C 设备系统和 Windows 系统使用 /r/n 作为换行符, 在 Linux 系统中使用 /n 作为换行符 在换行符表示方法不同的两个系统 ( 比如 Linux 系统和 H3C 设备系统 ) 间传输完文件, 必须根据传输文件类型选择 FTP 文件传输模式 : 二进制模式 ( 又称为 binary 模式 ), 用于传输程序文件或者图片 ASCII 码模式, 用于传输文本文件 相关配置可参考 binary 举例 # 设置数据传输的模式为 ASCII 模式 [ftp] ascii 200 Type set to A binary binary 无 描述 binary 命令用来设置文件传输的模式为二进制模式 ( 也称为流模式 ) 缺省情况下, 文件传输模式为 ASCII 模式 相关配置可参考 ascii 举例 # 设置文件传输类型支持 binary 模式 [ftp] binary 200 Type set to I bye bye 无 描述 bye 命令用来断开与远程 FTP 服务器的连接, 并退回到用户视图 如果设备与远程 FTP 服务器没有建立连接, 则直接退回到用户视图 1-6

9 相关配置可参考命令 close disconnect 和 quit 举例 # 终止与远程 FTP 服务器的连接, 并退回到用户视图 [ftp] bye 221 Server closing cd cd { directory.. / } directory: 指定目标工作路径 格式为 [drive:][/]path drive 和 path 参数的详细解释, 请参见 基础配置指导 中的 文件系统管理 如果没有给出 drive 信息, 则表示当前路径下的文件夹或者子文件夹..: 返回上一级目录, 其功能相当于 cdup 如果当前的工作路径是根目录, 或不存在上一级目录, 则执行 cd.. 后保持当前的工作路径不变 该参数不支持命令行在线帮助 /: 返回存储介质的根目录 该参数不支持命令行在线帮助 描述 cd 命令用来切换远程 FTP 服务器上的工作路径, 即访问 FTP 服务器上的另一目录 需要注意的是, 用户可以访问的目录只能是 FTP 服务器对用户已经授权的目录 相关命令可参考 pwd 举例 # 切换工作路径到当前目录下的 logfile 子目录 [ftp] cd logfile 250 CWD command successful. # 切换工作路径到授权目录下的 folder 子目录 [ftp] cd /folder 250 CWD command successful cdup cdup 无 描述 1-7

10 cdup 命令用来退出远程 FTP 服务器的当前目录, 返回 FTP 服务器的上一级目录 如果当前目录已经是授权目录 ( 即 work-directory), 执行该命令, 工作路径将不再更改 相关命令可参考 cd 和 pwd 举例 # 将工作路径改为上一级目录 [ftp] pwd 257 "/ftp/subdir" is current directory. [ftp] cdup 200 CDUP command successful. [ftp] pwd 257 "/ftp" is current directory close close 无 描述 close 命令用来在不退出 FTP 客户端视图的前提下, 断开与 FTP 服务器的连接 该命令的功能与 disconnect 命令相同 举例 # 终止与 FTP 服务器的连接, 并保持在 FTP 客户端视图 [ftp] close 221 Server closing. [ftp] debugging debugging undo debugging 1: 监控级 参数 无 描述 1-8

11 debugging 命令用来打开 FTP 客户端调试信息开关 undo debugging 命令用来关闭 FTP 客户端调试信息开关 缺省情况下,FTP 客户端调试信息开关处于关闭状态 举例 # 设备作为 FTP 客户端, 成功登录后, 打开设备的 FTP 客户端调试信息开关, 使用主动模式下载 FTP 服务器当前目录下的 sample.file 文件 <Sysname> terminal monitor <Sysname> terminal debugging <Sysname> ftp Trying Press CTRL+K to abort Connected to FTP service ready. User( :(none)):ftp 331 Password required for ftp. Password: 230 User logged in. [ftp]undo passive FTP: passive is off [ftp] debugging FTP: debugging switch is on [ftp] get sample.file ---> PORT 192,168,1,44,4, Port command okay. The parsed reply is > RETR sample.file 150 Opening ASCII mode data connection for /sample.file. The parsed reply is 150 FTPC: File transfer started with the signal light turned on. FTPC: File transfer completed with the signal light turned off..226 Transfer complete. FTP: 3304 byte(s) received in second(s), byte(s)/sec. [ftp] 表 1-3 debugging 命令显示信息描述表 字段 描述 ---> PORT 发出 FTP 指令, 数据端口号为 The parsed reply is 收到的 FTP 应答码 FTP 应答码由 RFC 959 规定 ---> RETR 下载文件 FTPC: File transfer started with the signal light turned on. FTPC: File transfer completed with the signal light turned off. 开始文件传输, 打开文件传输指示灯 文件传输结束, 关闭文件传输指示灯 1-9

12 1.2.8 delete delete remotefile remotefile: 文件名 描述 delete 命令用来彻底删除远程 FTP 服务器上的指定文件, 删除的文件不能被恢复 用户必须具有删除的权限, 才能执行该操作 举例 # 删除文件 temp.c [ftp] delete temp.c 250 DELE command successful dir dir [ remotefile [ localfile ] ] remotefile: 待查询的远程 FTP 服务器上的目录或文件名 localfile: 用于保存查询信息的本地文件的名称 描述 dir 命令用来查看远程 FTP 服务器当前目录下的所有子目录及文件的详细信息 dir remotefile 命令用来查看远程 FTP 服务器上指定目录或文件的详细信息 dir remotefile localfile 命令用来查看远程 FTP 服务器上指定目录或文件的详细信息, 并把查看结果 ( 找到的目录或文件的详细信息 ) 保存在本地以 localfile 命名的文件中 使用 dir 命令可以看到文件以及文件夹的相关信息, 如大小 创建日期等 如用户仅需要列出当前目录下的所有文件以及文件夹的名称, 可以使用 ls 命令 举例 # 显示当前远程 FTP 服务器工作目录下的所有文件夹以及文件的信息 [ftp] dir 1-10

13 227 Entering Passive Mode (192,168,1,46,5,68). 125 ASCII mode data connection already open, transfer starting for /*. drwxrwxrwx 1 noone nogroup 0 Aug logfile -rwxrwxrwx 1 noone nogroup May 11 10:21 test.bin -rwxrwxrwx 1 noone nogroup 4001 Dec config.cfg -rwxrwxrwx 1 noone nogroup 3608 Jun startup.cfg drwxrwxrwx 1 noone nogroup 0 Dec test -rwxrwxrwx 1 noone nogroup 299 Oct key.pub 226 Transfer complete. FTP: 394 byte(s) received in second(s), 2.00K byte(s)/sec. [ftp] # 查看文件 ar-router.cfg, 并将查询结果保存在 aa.txt 文件中 [ftp] dir ar-router.cfg aa.txt 227 Entering Passive Mode (192,168,1,50,17,158). 125 ASCII mode data connection already open, transfer starting for /ar-router.cfg Transfer complete. FTP: 67 byte(s) received in second(s), byte(s)/sec. 查看 aa.txt 文件的内容 [ftp] quit <Sysname> more aa.txt -rwxrwxrwx 1 noone nogroup 3077 Jun 20 15:34 ar-router.cfg disconnect disconnect 无 描述 disconnect 命令用来在不退出 FTP 客户端视图的前提下, 断开与 FTP 服务器的连接 该命令的功能与 close 命令相同 举例 # 终止与远程 FTP 服务器的连接, 保持在 FTP 客户端视图 [ftp] disconnect 221 Server closing. [ftp] display ftp client configuration display ftp client configuration [ { begin exclude include } regular-expression ] 任意视图 1-11

14 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ftp client configuration 命令用来显示 FTP 客户端的配置信息 相关配置可参考命令 ftp client source 举例 # 显示 FTP 客户端的当前配置信息 <Sysname> display ftp client configuration The source IP address is 目前该命令显示的是源地址配置信息, 如果当前生效的源地址是源 IP 则显示配置的源 IP, 如果当前生效的源地址是源接口则显示配置的源接口 ftp ftp [ server-address [ service-port ] [ vpn-instance vpn-instance-name ] [ source { interface interface-type interface-number ip source-ip-address } ] ] 用户视图 缺省级别 server-address: 远程 FTP 服务器的主机名 ( 长度为 1~20 的字符串 ) 或 IP 地址 service-port: 远端设备提供 FTP 服务的 TCP 端口号, 取值范围为 0~65535, 缺省值为 21 vpn-instance vpn-instance-name: 指定 FTP 服务器所属的 VPN vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 ( 该参数仅 S5500-EI 系列交换机支持 ) source { interface interface-type interface-number ip source-ip-address } ]: 指定建立 FTP 连接时使用的源地址 其中, interface interface-type interface-number: 表示源接口的接口类型和接口编号 发送 FTP 协议报文时, 设备将使用该接口下配置的主 IP 地址作为源地址 如果源接口下没有配置主地址, 则不能建立连接 1-12

15 ip source-ip-address: 表示源 IP 地址 发送 FTP 协议报文时, 设备将使用该 IP 地址作为源地址 该地址必须是设备上已配置的 IP 地址, 否则不能建立连接 描述 ftp 命令用来登录 FTP 服务器, 并进入 FTP 客户端视图 需要注意的是 : 该命令仅适用于 IPv4 组网环境 如果不指定任何参数, 则只进入 FTP 客户端视图, 不登录 FTP 服务器 如果指定参数, 系统会提示用户输入登录 FTP 服务器的用户名和密码 如果用户名和密码正确, 则登录成功, 并进入 FTP 客户端视图 ; 否则, 登录失败 举例 # 使用 FTP 方式, 从当前设备 Sysname1 登录到设备 Sysname2(IP 地址为 ), 并且 FTP 发送报文的源 IP 地址为 <Sysname1> ftp source ip Trying Press CTRL+K to abort Connected to FTP Server ready. User( :(none)):abc 331 Password required for abc Password: 230 User logged in. [ftp] ftp client source ftp client source { interface interface-type interface-number ip source-ip-address } undo ftp client source 系统视图 缺省级别 2: 系统级 参数 interface interface-type interface-number:ftp 连接使用的源接口, 包括接口类型和接口编号 源接口下配置的主 IP 地址即为 FTP 发送报文的源地址 如果源接口下没有主地址, 会导致连接失败 ip source-ip-address:ftp 连接使用的源 IP 地址 该地址必须是设备上已配置的 IP 地址 描述 ftp client source 命令用来配置 FTP 客户端发送的 FTP 报文的源地址 undo ftp client source 命令用来恢复缺省情况 缺省情况下, 设备使用路由决定的源地址与 FTP 服务器通信 需要注意的是 : 源地址包括源接口和源 IP, 如果先后使用 ftp client source 命令指定了源接口和源 IP, 新指定的源 IP 将覆盖现有的源接口配置 反之亦然 1-13

16 使用该命令指定了源地址后, 又在 ftp 命令中指定了源地址, 则采用 ftp 命令中指定的源地址进行通信 ftp client source 命令指定的源地址对所有的 ftp 连接有效,ftp 命令指定的源地址只对当前的 ftp 连接有效 相关配置可参考命令 display ftp client configuration 举例 # 指定 FTP 客户端的源 IP 地址为 <Sysname> system-view [Sysname] ftp client source ip # 指定 FTP 客户端的源接口为 Vlan-interface1 <Sysname> system-view [Sysname] ftp client source interface vlan-interface ftp ipv6 ftp ipv6 [ server-address [ service-port ] [ vpn-instance vpn-instance-name ] [ source ipv6 source-ipv6-address ] [ -i interface-type interface-number ] ] 用户视图 缺省级别 server-address: 远端设备的 IP 地址或主机名 service-port: 远端设备提供 FTP 服务的 TCP 端口号, 取值范围为 0~65535, 缺省值为 21 source ipv6 source-ipv6-address: 当前 FTP 客户端连接所使用的源 IPv6 地址 该地址必须是设备上已配置的 IPv6 地址 -i interface-type interface-number: 表示出接口的接口类型和接口编号 此参数只用于 FTP 服务器的地址是链路本地地址的情况, 而且指定的出接口必需具有链路本地地址 ( 链路本地地址的介绍和配置请参见 三层技术 -IP 业务配置指导 中的 IPv6 基础 ) vpn-instance vpn-instance-name: 指定目的端所属的 VPN vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 ( 该参数仅 S5500-EI 系列交换机支持 ) 描述 ftp ipv6 命令用来登录 FTP 服务器, 并进入 FTP 客户端视图 需要注意的是 : 该命令仅适用于 IPv6 组网环境 如果不指定任何参数, 则只进入 FTP 客户端视图, 不登录 FTP 服务器 如果指定参数, 系统会提示用户输入登录 FTP 服务器的用户名和密码 如果用户名和密码正确, 则登录成功, 并进入 FTP 客户端视图 ; 否则, 登录失败 举例 # 登录到 IPv6 地址为 3000::200 的远程 FTP 服务器 <Sysname> ftp ipv6 3000::200 Trying 3000:: Press CTRL+K to abort 1-14

17 Connected to 3000:: Welcome! User(3000::200:(none)): MY_NAME 331 Please specify the password. Password: 230 Login successful. [ftp] # 登录到 vpn1 中 IPv6 地址为 3000::200 的远程 FTP 服务器 <Sysname> ftp ipv6 3000::200 vpn-instance vpn1 Trying 3000:: Press CTRL+K to abort Connected to 3000:: Welcome! User(3000::200:(none)): MY_NAME 331 Please specify the password. Password: 230 Login successful. [ftp] get get remotefile [ localfile ] remotefile: 需要下载的文件名称 localfile: 将文件下载到本地保存时使用的文件名称 如不使用该参数, 将使用源文件名称作为本地文件名称保存到用户执行 ftp 命令时的当前工作路径 描述 get 命令用来下载 FTP 服务器上的文件, 并将下载的文件存储在本地 举例 # 下载 testcfg.cfg 文件到 Master 存储介质的根目录下, 并以 newest.cfg 文件名保存 [ftp] get testcfg.cfg newest.cfg 227 Entering Passive Mode (192,168,1,46,4,47). 125 ASCII mode data connection already open, transfer starting for /testcfg.cfg Transfer complete. FTP: 3608 byte(s) received in second(s), 1.00K byte(s)/sec. # 下载 testcfg.cfg 文件到 Slave( 成员编号为 2) 存储介质的根目录下, 并以 newest.cfg 文件名保存 [ftp] get testcfg.cfg slot2#flash:/newest.cfg 227 Entering Passive Mode (192,168,1,46,4,48). 125 ASCII mode data connection already open, transfer starting for /testcfg.cfg. 226 Transfer complete. 1-15

18 FTP: 3608 byte(s) received in second(s), 1.00K byte(s)/sec lcd lcd 无 描述 lcd 命令用来获取 FTP 客户端本地的工作路径 举例 # 显示本地的工作路径 [ftp] lcd FTP: Local directory now flash:/clienttemp. 以上信息表明 FTP 客户端在执行 ftp 命令前的工作路径是 flash:/clienttemp ls ls [ remotefile [ localfile ] ] remotefile: 待查询的远程 FTP 服务器上的目录或文件名 localfile: 用于保存查询信息的本地文件名称 描述 ls 命令用来查询远程 FTP 服务器上当前目录下的子目录及文件, 系统将列出当前目录下的所有子目录及文件的名称 ls remotefile 命令用来查询远程 FTP 服务器上的指定目录或文件, 系统将列出找到的目录或文件的名称 ls remotefile localfile 命令用来查询远程 FTP 服务器上指定的目录或文件, 并把查询结果 ( 找到的目录或文件的名称 ) 保存到本地以 localfile 命名的文件中 使用 ls 命令仅能列出 FTP 服务器上文件以及文件夹的名称, 如用户需要查询其他与文件相关的信息, 如大小 创建日期等, 请使用 dir 命令 1-16

19 举例 # 查询 FTP 服务器上当前目录下的所有子目录及文件 [ftp] ls 227 Entering Passive Mode (192,168,1,50,17,165). 125 ASCII mode data connection already open, transfer starting for /*. ar-router.cfg logfile mainar.app arbasic.app ftp test bb.cfg testcfg.cfg 226 Transfer complete. FTP: 87 byte(s) received in second(s) byte(s)/sec. # 查询 FTP 服务器上的子目录 logfile, 并将查询结果保存在 aa.txt 文件中 [ftp] ls logfile aa.txt 227 Entering Passive Mode (192,168,1,46,4,3). 125 ASCII mode data connection already open, transfer starting for /logfile/* Transfer complete. FTP: 20 byte(s) received in second(s), 5.00 byte(s)/sec. # 查看 aa.txt 文件的内容 [ftp] quit <Sysname> more aa.txt... logfile.log mkdir mkdir directory directory: 待创建的目录名称 描述 mkdir 命令用来在远程 FTP 服务器上指定目录下创建子目录 只有获得远程 FTP 服务器授权的客户端用户才能执行此项操作 举例 # 在远程 FTP 服务器的当前目录下创建子目录 mytest [ftp] mkdir mytest 257 "/mytest" new directory created. 1-17

20 open open server-address [ service-port ] server-address: 远端设备的 IP 地址或主机名 service-port: 远端设备提供 FTP 服务的 TCP 端口号, 取值范围为 0~65535, 缺省值为 21 描述 open 命令用来在 FTP 客户端视图下, 登录 IPv4 FTP 服务器 登录时, 系统会提示用户输入登录用户名和密码 如果用户名和密码正确, 则登录成功 ; 否则, 登录失败 如果当前已经登录到 FTP 服务器, 则不能直接使用 open 命令连接到其他服务器, 需要中断与当前服务器的连接后再重新连接 相关配置可参考命令 close 举例 # 在 FTP Client 视图下, 登录远程 FTP 服务器 (IP 地址为 ) <Sysname> ftp [ftp] open Trying Press CTRL+K to abort Connected to FTP service ready. User( :(none)):aa 331 Password required for aa. Password: 230 User logged in. [ftp] open ipv6 open ipv6 server-address [ service-port ] [ -i interface-type interface-number ] server-address: 远端设备的 IP 地址或主机名 service-port: 远端设备提供 FTP 服务的 TCP 端口号, 取值范围为 0~65535, 缺省值为

21 -i interface-type interface-number: 出接口的接口类型和接口编号 此参数只用于 FTP 服务器的地址是链路本地地址的情况, 而且指定的出接口必需具有链路本地地址 ( 链路本地地址的介绍和配置请参见 三层技术 -IP 业务配置指导 中的 IPv6 基础 ) 描述 open ipv6 命令用来在 FTP 客户端视图下, 登录 IPv6 FTP 服务器 登录时, 系统会提示用户输入登录用户名和密码 如果用户名和密码正确, 则登录成功 ; 否则, 登录失败 相关配置可参考命令 close 举例 # 在 FTP Client 视图下, 登录 FTP 服务器 (IPv6 地址为 3000::200) <Sysname> ftp [ftp] open ipv6 3000::200 Trying 3000:: Press CTRL+K to abort Connected to 3000:: Welcome! User(3000::200:(none)): MY_NAME 331 Please specify the password. Password: 230 Login successful passive passive undo passive 无 描述 passive 命令用来设置数据传输的方式为被动方式 undo passive 命令用来设置数据传输的方式为主动方式 缺省情况下, 数据传输的方式为被动方式 数据传输的方式分为 : 主动方式和被动方式 主动方式是指在建立数据连接时由服务器主动发起连接请求 ; 被动方式是指在建立数据连接时由客户端主动发起连接请求 该命令主要与防火墙功能配合使用, 以便限制私网和公网用户之间建立 FTP 会话 举例 # 设置数据传输的方式为被动方式 [ftp] passive FTP: passive is on 1-19

22 put put localfile [ remotefile ] localfile: 待上传的本地文件名称 remotefile: 文件上传完成后, 在服务器上保存时使用的文件名称 描述 put 命令用来将客户端本地的文件上传到远程 FTP 服务器 如果用户没有指定远程服务器上的文件名, 则系统缺省认为此文件名与本地文件名相同 文件上传后将保存在远程服务器用户被授权的路径, 该路径可以在远程服务器上使用 authorization-attribute 命令来设置 举例 # 将 Master 上的 vrpcfg.cfg 文件上传到远程 FTP 服务器做备份, 并以 ftpclient.cfg 文件名保存 [ftp] put vrpcfg.cfg ftpclient.cfg 227 Entering Passive Mode (192,168,1,46,4,50). 125 ASCII mode data connection already open, transfer starting for /ftpclient.cfg. 226 Transfer complete. FTP: 1366 byte(s) sent in second(s), 21.00Kbyte(s)/sec. # 将 Slave( 成员编号为 2) 上的 a.cfg 文件上传到远程 FTP 服务器做备份, 并以 ftpclienta.cfg 文件名保存 [ftp] put slot2#flash:/a.cfg ftpclienta.cfg 227 Entering Passive Mode (192,168,1,46,4,52). 125 ASCII mode data connection already open, transfer starting for /ftpclienta.cfg. 226 Transfer complete. FTP: 1226 byte(s) sent in second(s), 18.00Kbyte(s)/sec pwd pwd 无 描述 pwd 命令用来显示当前用户正在访问的远程 FTP 服务器上的路径 举例 1-20

23 # 显示当前用户正在访问的远程 FTP 服务器上的路径 [ftp] cd servertemp [ftp] pwd 257 "/servertemp" is current directory. 以上显示信息表明当前用户正在访问 FTP 服务器根目录下的 servertemp 文件夹 quit quit 无 描述 quit 命令用来断开与远程 FTP 服务器的连接, 并退回到用户视图 举例 # 终止与远程 FTP 服务器的连接, 并退回到用户视图 [ftp] quit 221 Server closing. <Sysname> remotehelp remotehelp [ protocol-command ] protocol-command:ftp 协议命令 描述 remotehelp 命令用来显示远程 FTP 服务器支持的 FTP 相关协议命令的帮助信息 如果不指定协议命令参数, 则显示远程 FTP 服务器支持的 FTP 相关协议命令 举例 # 查看远程 FTP 服务器支持的 FTP 相关协议命令 [ftp] remotehelp 214-Here is a list of available ftp commands Those with '*' are not yet implemented. USER PASS ACCT* CWD CDUP SMNT* QUIT REIN* 1-21

24 PORT PASV TYPE STRU* MODE* RETR STOR STOU* APPE* ALLO* REST* RNFR* RNTO* ABOR* DELE RMD MKD PWD LIST NLST SITE* SYST STAT* HELP NOOP* XCUP XCWD XMKD XPWD XRMD 214 Direct comments to H3C company. # 查看协议命令 user 的帮助信息 [ftp] remotehelp user 214 Syntax: USER <sp> <username>. [ftp] 表 1-4 remotehelp 命令显示信息描述表 字段 描述 214-Here is a list of available ftp commands Those with '*' are not yet implemented. USER PASS CWD CDUP SMNT* QUIT REIN* PORT PASV TYPE STRU* MODE* RETR STOR STOU* APPE* ALLO* REST* RNFR* RNTO* ABOR* DELE RMD MKD PWD LIST 以下是可用的 FTP 命令列表带星号 * 的命令功能目前还没实现用户名用户口令改变当前工作路径改变目录到父级目录文件结构设置退出重新初始化数据端口号被动模式请求类型文件结构传输模式下载文件上传文件唯一性上传文件追加上传分配空间重启动重命名源重命名目的中断传输删除文件删除文件夹创建文件夹打印工作路径列出文件 1-22

25 字段 描述 NLST SITE* SYST STAT* HELP NOOP* XCUP XCWD XMKD XPWD XRMD Syntax: USER <sp> <username>. 列出文件简单描述定位参数显示系统参数状态帮助空操作扩展命令, 含义同 CUP 扩展命令, 含义同 CWD 扩展命令, 含义同 MKD 扩展命令, 含义同 PWD 扩展命令, 含义同 RMD USER 命令的语法 :user( 关键字 )+ 空格 + 用户名 rmdir rmdir directory directory: 远程 FTP 服务器上的目录名 描述 rmdir 命令用来删除 FTP 服务器上指定的目录 只有获得远程 FTP 服务器授权的客户端用户才能执行此项操作 需要注意的是 : 被删除的目录必须为空目录 ( 即删除目录前, 必须先删除该目录下的所有文件及子目录, 文件的删除请参见 delete 命令 ) 成功执行 rmdir 后, 远程回收站中原来属于该文件夹的文件会自动被彻底删除 举例 # 删除 FTP 服务器上的授权目录下的 temp1 目录 [ftp] rmdir /temp1 200 RMD command successful user user username [ password ] 1-23

26 username: 其他的登录用户名 password: 登录密码 该参数可以在输入 username 后, 空格, 再输入 ; 也可以输入 username 后, 回车, 出现 Password: 提示符后再输入 描述 user 命令用来在成功登录 FTP 服务器后, 使用其他用户身份重新登录当前访问的 FTP 服务器 在使用该命令前, 必须在 FTP 服务器上设置了相应的用户名和密码, 否则, 登录失败,FTP 连接关闭 举例 # 用户 ftp1 已经登录 FTP 服务器, 现以 ftp2 的身份重新访问当前 FTP 服务器 ( 假设用户名 ftp2 及其登录密码 已经在 FTP 服务器设置完毕 ) 方法一 [ftp] user ftp2 331 Password required for ftp2. Password: 230 User logged in. [ftp] 方法二 [ftp] user ftp Password required for ftp. 230 User logged in. [ftp] verbose verbose undo verbose 无 描述 verbose 命令用来打开 FTP 功能的协议信息开关, 使能显示 FTP 服务器返回的详细信息 undo verbose 命令用来关闭 verbose 开关, 禁止显示 FTP 服务器返回的详细信息 缺省情况下,FTP 协议信息开关为开启状态 举例 1-24

27 # 打开 FTP 协议信息开关 [ftp] verbose FTP: verbose is on # 关闭 FTP 协议信息开关时, 执行 get 操作 [ftp] undo verbose FTP: verbose is off [ftp] get startup.cfg bb.cfg FTP: 3608 byte(s) received in second(s), 69.00K byte(s)/sec. [ftp] # 打开 FTP 协议信息开关时, 执行 get 操作 [ftp] verbose FTP: verbose is on [ftp] get startup.cfg aa.cfg 227 Entering Passive Mode (192,168,1,46,5,85). 125 ASCII mode data connection already open, transfer starting for /startup.cfg. 226 Transfer complete. FTP: 3608 byte(s) received in second(s), 18.00K byte(s)/sec. 1-25

28 2 TFTP 配置命令 2.1 TFTP 客户端配置命令 display tftp client configuration display tftp client configuration [ { begin exclude include } regular-expression ] 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display tftp client configuration 命令用来显示 TFTP 客户端的配置信息 相关配置可参考命令 tftp client source 举例 # 显示 TFTP 客户端的当前配置信息 <Sysname> display tftp client configuration The source IP address is 目前该命令显示的是源地址配置信息, 如果当前生效的源地址是源 IP 则显示配置的源 IP, 如果当前生效的源地址是源接口则显示配置的源接口 tftp-server acl tftp-server [ ipv6 ] acl acl-number undo tftp-server [ ipv6 ] acl 系统视图 缺省级别 3: 管理级 2-1

29 参数 ipv6:tftp 服务支持 IPv6 协议 不带该参数, 表示使用 IPv4 协议 acl-number: 基本访问控制列表的编号, 取值范围为 2000~2999 描述 tftp-server acl 命令用来使用 ACL 限制设备可访问哪些 TFTP 服务器 undo tftp-server acl 命令用来恢复缺省情况 缺省情况下, 没有使用 ACL 限制 TFTP 服务器 用户利用 ACL 中配置的规则可以允许或禁止对网络中特定 TFTP 服务器的访问 ACL 的相关内容请参见 ACL 和 QoS 配置指导 中的 ACL 举例 # 仅允许设备访问 IP 地址为 的 TFTP server, 不能访问其它 TFTP server (IPv4 组网环境 ) <Sysname> system-view [Sysname] acl number 2000 [Sysname-acl-basic-2000] rule permit source [Sysname-acl-basic-2000] quit [Sysname] tftp-server acl 2000 # 仅允许设备访问 IP 地址为 2001::1 的 TFTP server, 不能访问其它 TFTP server (IPv6 组网环境 ) <Sysname> system-view [Sysname] acl ipv6 number 2001 [Sysname-acl6-basic-2001] rule permit source 2001::1/128 [Sysname-acl6-basic-2001] quit [Sysname] tftp-server ipv6 acl tftp tftp server-address { get put sget } source-filename [ destination-filename ] [ vpn-instance vpn-instance-name ] [ source { interface interface-type interface-number ip source-ip-address } ] 用户视图 缺省级别 server-address:tftp 服务器的 IP 地址或主机名 get: 表示普通下载文件操作 put: 表示上传文件操作 sget: 表示安全下载文件操作 source-filename: 源文件名 destination-filename: 目标文件名 vpn-instance vpn-instance-name: 指定 TFTP 服务器所属的 VPN vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 ( 该参数仅 S5500-EI 系列交换机支持 ) source: 配置源地址绑定参数 2-2

30 interface interface-type interface-number: 当前 TFTP 客户端传输使用的源接口, 包括接口类型和接口编号 此接口下配置的主 IP 地址即为发送报文的源地址 如果源接口下没有配置主地址, 传输失败 ip source-ip-address: 当前 TFTP 客户端发送报文所使用的源 IP 地址 此地址必须是设备上已配置的 IP 地址 描述 tftp 命令用来在 IPv4 组网环境下执行下列操作 : 下载文件操作 : 将 TFTP 服务器上的指定源文件下载到本地 上传文件操作 : 将本地的指定源文件上传到 TFTP 服务器 举例 # 为了升级设备, 将 TFTP 服务器根目录下的 newest.bin 文件下载到 Master 的 Flash 的根目录以及 Slave( 成员编号为 2)Flash 的根目录 TFTP 服务器的 IP 地址为 <Sysname> tftp get newest.bin startup.bin. File will be transferred in binary mode Downloading file from remote TFTP server, please wait... TFTP: bytes received in 13 second(s) File downloaded successfully. // 将 TFTP 服务器上的 BIN 文件下载到 Master 的根目录下 <Sysname> tftp get newest.bin slot2#flash:/startup.bin File will be transferred in binary mode Downloading file from remote TFTP server, please wait... TFTP: bytes received in 14 second(s) File downloaded successfully. // 将 TFTP 服务器上的 BIN 文件下载到 Slave 的根目录下 tftp client source tftp client source { interface interface-type interface-number ip source-ip-address } undo tftp client source 系统视图 缺省级别 2: 系统级 参数 interface interface-type interface-number: 设置 TFTP 传输使用的源接口, 包括接口类型和接口编号 源接口下配置的主 IP 地址即为发送报文的源地址 如果源接口下没有配置地址, 会导致传输失败 ip source-ip-address: 设置当前 TFTP 客户端发送报文所使用的源 IP 地址 该地址必须是设备上已配置的 IP 地址 描述 tftp client source 命令用来配置 TFTP 客户端发送的 TFTP 报文的源地址 undo telnet client source 命令用来恢复缺省情况 2-3

31 缺省情况下, 设备使用路由决定的源地址与 TFTP 服务器通信 需要注意的是 : 源地址包括源接口和源 IP, 如果先后使用 tftp client source 命令指定了源接口和源 IP, 新指定的源 IP 将覆盖现有的源接口配置 反之亦然 使用该命令指定了源地址后, 又在 tftp 命令中指定了源地址, 则采用 tftp 命令中指定的源地址进行通信 本命令指定的源地址对所有的 tftp 传输有效,tftp 命令指定的源地址只对当前的 tftp 传输有效 相关配置可参考命令 display tftp client configuration 举例 # 指定 TFTP 客户端的源 IP 地址为 <Sysname> system-view [Sysname] tftp client source ip # 指定 TFTP 客户端的源接口为 Vlan-interface 1 <Sysname> system-view [Sysname] tftp client source interface vlan-interface tftp ipv6 tftp ipv6 tftp-ipv6-server [ -i interface-type interface-number ] { get put } source-filename [ destination-filename ] [ vpn-instance vpn-instance-name ] 用户视图 缺省级别 tftp-ipv6-server:tftp 服务器的 IPv6 地址或主机名 ( 主机名为 1~46 个字符的字符串 ) -i interface-type interface-number: 表示源接口的接口类型和接口编号 此参数只用于 TFTP 服务器的地址是链路本地地址的情况, 而且指定的出接口必需具有链路本地地址 ( 链路本地地址的介绍和配置请参见 三层技术 -IP 业务配置指导 中的 IPv6 基础 ) get: 执行下载文件操作 put: 执行上传文件操作 source-filename: 源文件的名称 destination-filename: 目的文件的名称 如果不指定该参数, 则目的文件的名称与源文件的名称相同 vpn-instance vpn-instance-name: 指定目的主机所属的 VPN vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 ( 该参数仅 S5500-EI 系列交换机支持 ) 描述 tftp ipv6 命令用来在 IPv6 组网环境下执行下列操作 : 下载文件操作 : 将 TFTP 服务器上的指定源文件下载到本地 上传文件操作 : 将本地的指定源文件上传到 TFTP 服务器 举例 # 从 TFTP 服务器下载文件 filetoget.txt 2-4

32 <Sysname> tftp ipv6 fe80::250:daff:fe91:e058 -i Vlan-interface 1 get filetoget.txt... File will be transferred in binary mode Downloading file from remote TFTP server, please wait... TFTP: bytes received in 2 second(s) File downloaded successfully. 2-5