【正文】 TP服務(wù)器功能，F(xiàn)TP客戶端才能登錄到服務(wù)器上，訪問服務(wù)器上的文件。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表25 啟動(dòng)FTP服務(wù)器操作命令啟動(dòng)FTP服務(wù)器ftp server enable關(guān)閉FTP服務(wù)器undo ftp serverFTP服務(wù)器可同時(shí)支持多個(gè)用戶的訪問。遠(yuǎn)端FTP用戶向FTP服務(wù)器發(fā)送請(qǐng)求，F(xiàn)TP服務(wù)器執(zhí)行相應(yīng)的動(dòng)作，并向用戶返回執(zhí)行的結(jié)果。2. 配置FTP服務(wù)器的驗(yàn)證和授權(quán)FTP服務(wù)器的授權(quán)信息包含提供給FTP用戶的工作目錄的路徑。只有驗(yàn)證通過和授權(quán)成功的用戶，才能享受FTP服務(wù)器的服務(wù)。在防火墻系統(tǒng)中，使用本地驗(yàn)證、AAA提供的驗(yàn)證和授權(quán)服務(wù)，來進(jìn)行FTP用戶的驗(yàn)證和授權(quán)。FTP服務(wù)器的驗(yàn)證和授權(quán)配置舉例： 配置FTP用戶名為testuser，口令為huawei（明文），授權(quán)工作目錄為flash:/（防火墻文件系統(tǒng)支持的路徑名） 在AAA視圖下，配置FTP用戶的驗(yàn)證信息。[Eudemon] aaa[Eudemonaaa] localuser testuser password simple Huawei[Eudemonaaa] localuser testuser servicetype ftp 在AAA視圖下，配置FTP用戶的授權(quán)信息。[Eudemonaaa] localuser testuser ftpdirectory flash:/3. 配置FTP服務(wù)器的運(yùn)行參數(shù)為了防止未授權(quán)用戶的非法入侵，如果在一定時(shí)間內(nèi)沒有收到FTP用戶的服務(wù)請(qǐng)求，則斷開與該FTP客戶端的連接。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表26 配置FTP服務(wù)器的超時(shí)斷連時(shí)間操作命令配置FTP服務(wù)器的超時(shí)斷連時(shí)間ftp timeout minute恢復(fù)FTP服務(wù)器的超時(shí)斷連時(shí)間的缺省值undo ftp timeout FTP服務(wù)器的顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后FTP的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。表27 FTP服務(wù)器的顯示和調(diào)試命令操作命令查看FTP服務(wù)器display ftpserver查看登錄的FTP用戶display ftpuserdisplay ftpserver命令顯示當(dāng)前FTP服務(wù)器的配置情況，包括FTP服務(wù)器支持的最大用戶數(shù)和超時(shí)斷連時(shí)間。display ftpuser顯示登錄的FTP用戶的詳細(xì)情況。 FTP連接典型舉例1. Eudemon作為FTP Client的FTP連接舉例amp。 說明：如果從遠(yuǎn)端PC機(jī)對(duì)Eudemon防火墻進(jìn)行升級(jí)，且PC機(jī)沒有經(jīng)過NAT地址轉(zhuǎn)換，則可以將Eudemon防火墻作為FTP Client完成軟件升級(jí)，此時(shí)配置比較簡單。配置思路：首先在Eudemon防火墻上配置允許FTP報(bào)文通過的ACL規(guī)則等相關(guān)信息，并參照“ NTP協(xié)議配置”描述實(shí)現(xiàn)PC和Eudemon之間互相ping通，操作步驟如下：第一步：微機(jī)（PC機(jī)或終端）通過RS232串口連接Eudemon防火墻Console接口，Eudemon防火墻Ethernet1/0/0連接到Internet，遠(yuǎn)端PC機(jī)也連接到Internet。組網(wǎng)如下圖所示：圖28 Eudemon作為FTP Client的組網(wǎng)第二步：在Eudemon防火墻的Flash中。Eudemon copy flash:/第三步：配置ACL規(guī)則，允許從Eudemon防火墻到遠(yuǎn)端PC（FTP Server）的FTP報(bào)文通過，并在Untrust和Local區(qū)域間的出方向上應(yīng)用ACL規(guī)則。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 outbound第四步：在遠(yuǎn)端PC機(jī)上啟動(dòng)FTP Server軟件（可以是第三方購買軟件），增加FTP用戶名pcuser，口令pcpwd。第五步：從Eudemon防火墻（FTP Client）向PC機(jī)（FTP Server）建立FTP連接，輸入用戶名ftpuser和口令ftppwd。Eudemon ftp Trying ...Press CTRL+K to abortConnected to .220ServU FTPServer for WinSock ready...220 This FTP server is an unregistered 45 day tryout version of ServUUser(:(none)): pcuser331 User name okay, need password.Password:*****230 User logged in, proceed.[ftp]第六步：配置二進(jìn)制傳輸方式，并用put命令將VRP軟件上載到遠(yuǎn)端PC機(jī)進(jìn)行備份。[ftp] binary[ftp] put system backup第七步：使用get命令把最新VRP軟件從PC機(jī)下載到Eudemon防火墻。[ftp] get system第八步：待文件上載完畢后，使用reboot命令重新啟動(dòng)Eudemon防火墻，升級(jí)完成。[ftp] quitEudemon rebootamp。 說明：盡量不要直接覆蓋舊的VRP版本，保留舊版本備份，以備異常情況下緊急恢復(fù)原有系統(tǒng)。2. Eudemon作為FTP Server的FTP連接舉例amp。 說明：如果從遠(yuǎn)端PC機(jī)對(duì)Eudemon防火墻進(jìn)行升級(jí)，且PC機(jī)經(jīng)過NAT地址轉(zhuǎn)換，則必須將Eudemon防火墻作為FTP Server完成軟件升級(jí)，此時(shí)配置較復(fù)雜。配置思路：首先在Eudemon防火墻上配置允許FTP報(bào)文通過的ACL規(guī)則等相關(guān)信息，并參照本手冊(cè)“入門”部分“ 實(shí)現(xiàn)設(shè)備和Eudemon防火墻互相ping通”的描述實(shí)現(xiàn)PC和Eudemon之間互相ping通，然后啟動(dòng)Eudemon防火墻的FTP Server功能，操作步驟如下：第一步：微機(jī)（PC機(jī)或終端）通過RS232串口連接Eudemon防火墻Console接口，Eudemon防火墻Ethernet1/0/0連接到Internet，遠(yuǎn)端PC機(jī)也連接到Internet。組網(wǎng)如下圖所示：圖29 Eudemon作為FTP Server的組網(wǎng)第二步：在Eudemon防火墻的Flash中。Eudemon copy flash:/第三步：配置ACL規(guī)則，允許從Eudemon防火墻到遠(yuǎn)端PC（FTP Server）的FTP報(bào)文通過，并在Untrust和Local區(qū)域間的入方向上應(yīng)用ACL規(guī)則。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 inbound第四步：使能FTP服務(wù)，并配置FTP登錄用戶名/口令和FTP文檔存儲(chǔ)路徑。[Eudemon] ftp server enable[Eudemon] aaa[Eudemonaaa] localuser ftpuser password simple ftppwd[Eudemonaaa] localuser ftpuser servicetype ftp[Eudemonaaa] local ftpuser ftpdirectory flash:/第五步：配置本地AAA認(rèn)證，及FTP登錄認(rèn)證（即VTY虛擬線認(rèn)證）。[Eudemonaaa] authenticationscheme ftpuser[Eudemonaaaauthenftpuser] authenticationmode local[Eudemonaaaauthenftpuser] quit[Eudemonaaa] quit[Eudemon] userinterface vty 0[Eudemonuivty0] authenticationmode aaa第六步：從遠(yuǎn)端PC機(jī)（FTP Client）向Eudemon防火墻（FTP Server）發(fā)起FTP連接。C:\WINDOWS\Desktop ftp Connected to .220 FTP service ready.User (:(none)): ftpuser331 Password required for ftpuser.Password:******230 User logged in.第七步：在遠(yuǎn)端PC機(jī)上，配置采用二進(jìn)制傳輸格式，并使用get命令將VRP軟件下載到PC機(jī)進(jìn)行備份。ftp binaryftp get system backup第八步：在遠(yuǎn)端PC機(jī)上，使用put命令把最新VRP軟件從PC機(jī)上載到Eudemon防火墻。ftp put system第九步：待文件上載完畢后，使用reboot命令重新啟動(dòng)Eudemon防火墻，升級(jí)完成。[Eudemon] quitEudemon reboot TFTP配置 TFTP簡介TFTP（Trivial File Transfer Protocol）是一種簡單文件傳輸協(xié)議。相對(duì)于另一種文件傳輸協(xié)議FTP，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，適用于客戶機(jī)和服務(wù)器之間不需要復(fù)雜交互的環(huán)境，例如在系統(tǒng)啟動(dòng)時(shí)使用TFTP協(xié)議來獲取系統(tǒng)的內(nèi)存映像。TFTP協(xié)議一般在UDP的基礎(chǔ)上實(shí)現(xiàn)。TFTP協(xié)議傳輸是由客戶端發(fā)起的。當(dāng)需要下載文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送讀請(qǐng)求包，然后從服務(wù)器接收數(shù)據(jù)包，并向服務(wù)器發(fā)送確認(rèn)；當(dāng)需要上傳文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送寫請(qǐng)求包，然后向服務(wù)器發(fā)送數(shù)據(jù)包，并接收服務(wù)器的確認(rèn)。TFTP傳輸文件有兩種模式：一種是二進(jìn)制模式，用于傳輸程序文件；另一種是ASCII碼模式，用于傳輸文本文件。 TFTP協(xié)議配置1. 下載文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。表28 用TFTP下載文件操作命令用TFTP下載文件tftp get sourcefilename [ destinationfilename ] 。Eudemon tftp get hda1:/2. 上傳文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。表29 用TFTP上傳文件操作命令用TFTP上傳文件tftp put sourcefilename [ destinationfilename ] 。Eudemon tftp put flash:/ 3. 配置相應(yīng)的訪問控制列表該配置任務(wù)用來配置TFTP服務(wù)器訪問控制列表，即與acl命令配置的訪問控制列表相關(guān)聯(lián)，實(shí)現(xiàn)對(duì)遠(yuǎn)端TFTP服務(wù)器地址的訪問控制。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表210 配置訪問控制列表操作命令指定可以訪問TFTP服務(wù)器的訪問控制列表tftpserver acl aclnumber刪除配置的訪問控制列表undo tftpserver acl 配置可以訪問TFTP服務(wù)器的訪問控制列表號(hào)為2001。[Eudemon] tftpserver acl 2001 XModem協(xié)議配置 XModem協(xié)議簡介XModem協(xié)議是一種文件傳輸協(xié)議，因其簡單性和較好的性能而被廣泛應(yīng)用。XModem協(xié)議是通過串口傳輸文件，支持128字節(jié)和1K字節(jié)兩種類型的數(shù)據(jù)包，并且支持一般校驗(yàn)和、CRC兩種校驗(yàn)方式，在出現(xiàn)數(shù)據(jù)包錯(cuò)誤的情況下支持多次重傳（一般為10次）。XModem協(xié)議傳輸由接收程序和發(fā)送程序完成。先由接收程序發(fā)送協(xié)商字符，協(xié)商校驗(yàn)方式，協(xié)商通過之后發(fā)送程序就開始發(fā)送數(shù)據(jù)包，接收程序接收到完整的一個(gè)數(shù)據(jù)包之后按照協(xié)商的方式對(duì)數(shù)據(jù)包進(jìn)行校驗(yàn)，校驗(yàn)通過之后發(fā)送確認(rèn)字符，然后發(fā)送程序繼續(xù)發(fā)送下一包；如果校驗(yàn)失敗，則發(fā)送否認(rèn)字符，發(fā)送程序重傳此數(shù)據(jù)包。防火墻的平臺(tái)軟件中提供了XModem接收程序功能，可以應(yīng)用在AUX接口上，支持128字節(jié)大小的數(shù)據(jù)包和CRC校驗(yàn)。發(fā)送程序的功能自動(dòng)包含在超級(jí)終端中。 注意：僅支持在AUX口上實(shí)現(xiàn)該功能，不支持其它的異步串口。不支持多用戶的同時(shí)操作。 XModem協(xié)議配置請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表211 用XModem獲取文件操作命令用XModem獲取文件xmodem get filename 注意：filename要求使用絕對(duì)路徑名。對(duì)已經(jīng)存在的同名文件，覆蓋前會(huì)給出提示信息。 使用XModem協(xié)議從AUX口接收文件，接收的文件保存在flash上。Eudemon xmodem get flash:/在命令行執(zhí)行此命令之后，就可以使用超級(jí)終端的發(fā)送功能發(fā)送文件。211Quidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）第3章 NTP配置第3章 NTP配置 NTP協(xié)議簡介網(wǎng)絡(luò)時(shí)間協(xié)議（Network Time Protocol，簡稱NTP）是用來在整個(gè)網(wǎng)絡(luò)