配置设备作为FTP客户端访问其他设备的文件
前置任务
在配置通过FTP访问其他设备的文件之前,需完成以下任务:
- 当前设备和FTP服务器路由可达。
- 已获取FTP服务器的主机名或IP地址、FTP用户名及密码。
- 如果服务器不是使用标准的端口号,则还需获取服务器端设置的端口号。
配置流程
使用FTP协议存在安全风险,建议使用SFTP V2、SCP或FTPS方式进行文件操作。
通过FTP访问其他设备文件的配置流程如表7-35所示。
序号 | 配置任务名称 | 配置任务说明 | 配置流程说明 |
---|---|---|---|
1 | (可选)配置FTP客户端源地址 | 客户端源地址可以配置为源接口或源IP,达到安全校验的目的。 |
序号1、2有序操作,FTP连接建立后,序号3、4无操作顺序,序号5(断开连接操作)为最后一步。 |
2 | 使用FTP连接其他设备 | - |
|
3 | 通过FTP文件操作命令进行文件操作 | 包括目录操作、文件操作、配置文件传输方式、查看FTP命令在线帮助等。 |
|
4 | (可选)更改登录用户 | - |
|
5 | 断开与FTP服务器的连接 | - |
操作步骤
- (可选)配置FTP客户端源地址
配置源地址需要选择设备上状态稳定的接口,如LoopBack接口。该配置简化了ACL规则和安全策略的配置,只要将ACL规则的源地址或目的地址指定为该地址,就可以屏蔽接口IP地址的差异以及接口状态的影响,实现对设备进出报文的过滤。
FTP客户端配置的源地址必须为LoopBack地址或LoopBack接口。
表7-36 配置FTP客户端源地址操作步骤 命令 说明 进入系统视图 system-view - 配置FTP客户端的源地址信息 ftp client-source { -a source-ip-address | -i interface-type interface-number } 建议使用Loopback接口的地址。
当配置为LoopBack接口时,一定要为此接口配置IP地址,否则会导致FTP连接建立失败。
- 使用FTP连接其他设备
在用户视图和FTP客户端视图下,用户均可以使用相应命令访问FTP服务器。
根据服务器端IP地址类型不同,进行如下操作。
表7-37 使用FTP命令连接其他设备(服务器端IPv4地址类型)操作步骤 命令 说明 用户视图下直接建立与IPv4 FTP服务器的连接
ftp [ -a source-ip-address | -i interface-type interface-number ] host-ip [ port-number ] [ public-net | vpn-instance vpn-instance-name ] 二选一
FTP客户端视图下建立与FTP服务器的连接时需要先使用ftp命令进入FTP客户端视图。
FTP客户端视图下建立与IPv4 FTP服务器的连接
ftp open [ -a source-ip-address | -i interface-type interface-number ] host-ip [ port-number ] [ public-net | vpn-instance vpn-instance-name ] 在访问FTP服务器之前,可以执行命令set net-manager vpn-instance,设置默认的VPN实例。执行该命令后,进行FTP操作时所使用的VPN实例即用户配置的默认VPN实例。
基于IPV4网络中,ftp命令中指定的源地址优先级高于ftp client-source命令中指定源地址的优先级。如果执行命令ftp client-source指定了源地址后,又在ftp命令中指定了源地址,则采用ftp命令中指定的源地址进行通信。ftp client-source命令指定的源地址对所有的FTP连接都有效,ftp命令指定的源地址只对当前的FTP连接有效。
表7-38 使用FTP命令连接其他设备(服务器端IPv6地址类型)操作步骤 命令 说明 用户视图下直接建立与IPv6 FTP服务器的连接
ftp ipv6 host-ipv6 [ port-number ]
二选一
FTP客户端视图下建立与FTP服务器的连接时需要先使用ftp命令进入FTP客户端视图。
FTP客户端视图下建立与IPv6 FTP服务器的连接
ftp open ipv6 host-ipv6 [ port-number ] 用户访问服务器时,需要经过验证,输入正确的用户名和密码后,方可访问服务器。
- 通过FTP命令进行文件操作
用户访问FTP服务器后,可以通过FTP命令进行文件操作,包括目录操作、文件操作、配置文件传输方式、查看FTP命令在线帮助等。
用户的操作权限受限于服务器上对该用户的权限设置。
由于文件系统对根目录下的文件个数有限制,当根目录中文件个数大于50个时,继续在根目录中创建文件可能会失败。
以下各操作没有严格顺序,可根据需求选择一种或多种操作项目。
表7-39 通过FTP命令进行文件操作操作项目 命令 说明 改变服务器上的工作路径 cd remote-directory - 改变服务器的工作路径到上一级目录 cdup - 显示服务器工作路径 pwd - 显示或者改变客户端的工作路径 lcd [ local-directory ] 与pwd不同的是,lcd命令执行后显示的是客户端的本地工作路径,而pwd显示的则是远端服务器的工作路径。
在服务器上创建目录 mkdir remote-directory 创建的目录可以为字母和数字等的组合,但不可以为<、>、?、\、:等特殊字符。
在服务器上删除目录 rmdir remote-directory - 显示服务器上指定目录或文件的信息 dir/ls [ remote-filename [ local-filename ] ] - ls命令只能显示出目录/文件的名称,而dir命令可以查看目录/文件的详细信息,如大小,创建日期等。
- 如果指定远程文件时没有指定路径名称,那么系统将在用户的授权目录下搜索指定的文件。
删除服务器上指定文件 delete remote-filename - 上传单个或多个文件 put local-filename [ remote-filename ] 或
mput local-filenames
- put命令是上传单个文件。
- mput命令是上传多个文件。
下载单个或多个文件 get remote-filename [ local-filename ] 或
mget remote-filenames
- get命令是下载单个文件。
- mget命令是下载多个文件。
配置传输文件的数据类型为ASCII模式或二进制模式 ascii 或
binary二选一
缺省情况下,文件传输方式为ASCII模式。
传输文本文件使用ASCII方式,传输程序、系统软件、数据库文件等使用二进制模式。
配置文件传输方式为被动方式或主动方式 passive 或
undo passive二选一
缺省情况下,数据传输方式是主动方式。
查看FTP命令的在线帮助 remotehelp [ command ] - 使能系统的提示功能 prompt 缺省情况下,不使能信息提示。 打开verbose开关 verbose 如果打开verbose开关,将显示所有FTP响应,包括FTP协议信息,以及FTP服务器返回的详细信息。
- (可选)更改登录用户
设备可以在不退出FTP客户端视图的情况下,以其他的用户名登录到FTP服务器。所建立的FTP连接,与执行ftp命令建立的FTP连接完全相同。
操作步骤 命令 说明 FTP客户端视图下,更改当前的登录用户
user user-name [ password ] 更改当前的登录用户后,原用户与服务器的连接将断开。
- 断开与FTP服务器的连接
用户可以在FTP客户端视图中选择不同的命令断开与FTP服务器的连接。
操作步骤 命令 说明 终止与服务器的连接,并退回到用户视图
bye 或 quit 二选一。 终止与服务器的连接,并退回到FTP客户端视图
close 或 disconnect