FTP是用來傳送檔案的協議。使用FTP實現遠端檔案傳輸的同時，還可以保證資料傳輸的可靠性和高效性。

學習目標：
1. 掌握FTP的工作原理
2. 掌握FTP的基本配置

FTP的應用

在企業網路中部署一臺FTP伺服器,將網路裝置配置為FTP客戶端,則可以使用FTP來備份或更新VRP檔案和配置檔案。也可以把網路裝置配置為FTP伺服器,將裝置的日誌檔案儲存到某臺主機上方便檢視。

FTP傳輸檔案的過程

使用FTP進行檔案傳輸時,會使用兩個TCP連線。第一個連線是FTP客戶端和FTP伺服器間的控制連線。FTP伺服器開啟21號埠,等待FTP客戶端傳送連線請求。FTP客戶端隨機開啟埠,向伺服器傳送建立連線的請求。控制連線用於在伺服器和客戶端之間傳輸控制命令。
第二個連線是FTP客戶端和FTP伺服器間的資料連線。伺服器使用TCP的20號埠與客戶端建立資料連線。通常情況下,伺服器主動建立或中斷資料連線。

FTP的主動模式和被動模式

1. PORT（主動模式）
   PORT中文稱為主動模式，工作的原理： FTP客戶端連線到FTP伺服器的21埠，傳送使用者名稱和密碼登入，登入成功後要list列表或者讀取資料時，客戶端隨機開放一個埠（1024以上），傳送 PORT命令到FTP伺服器，告訴伺服器客戶端採用主動模式並開放埠；FTP伺服器收到PORT主動模式命令和埠號後，通過伺服器的20埠和客戶端開放的埠連線，傳送資料，原理如下圖：
   
2. PASV（被動模式）
   PASV是Passive的縮寫，中文為被動模式，工作原理：FTP客戶端連線到FTP伺服器的21埠，傳送使用者名稱和密碼登入，登入成功後要list列表或者讀取資料時，傳送PASV命令到FTP伺服器， 伺服器在本地隨機開放一個埠（1024以上），然後把開放的埠告訴客戶端， 客戶端再連線到伺服器開放的埠進行資料傳輸，原理如下圖：
   
   
   兩種模式的比較
   從上面的執行原來看到，主動模式和被動模式的不同簡單概述為： 主動模式傳送資料時是“伺服器”連線到“客戶端”的埠；被動模式傳送資料是“客戶端”連線到“伺服器”的埠。
   主動模式需要客戶端必須開放埠給伺服器，很多客戶端都是在防火牆內，開放埠給FTP伺服器訪問比較困難。
   被動模式只需要伺服器端開放埠給客戶端連線就行了。

FTP傳輸模式

FTP傳輸資料時支援兩種傳輸模式:ASCII模式和二進位制模式。
ASCII模式用於傳輸文字。傳送端的字元在傳送前被轉換成ASCII碼格式之後進行傳輸,接收端收到之後再將其轉換成字元。二進位制模式常用於傳送圖片檔案和程式檔案。傳送端在傳送這些檔案時無需轉換格式,即可傳輸。

FTP配置

ARG3系列路由器和X7系列交換機均可提供FTP功能。
執行ftp server enable命令使能FTP功能。
執行set default ftp-directory命令設定FTP使用者的預設工作目錄。

在配置FTP伺服器時,可以使用AAA為每個使用者分別配置登入賬號和訪 問許可權。
aaa命令用來進入AAA檢視。
local-user user-name { access-limit max-number | ftp- directory directory | idle-timeout minutes [ seconds ] | password cipher password [ opt ] | privilege level level | state {active | block } } *命令用來建立本地使用者 ,並配置本地使用者的各項引數。
user-name指定使用者名稱。
local-user huawei service-type ftp命令用來配置本地使用者的接入型別
為ftp。
ftp-directory指定FTP使用者可訪問的目錄。如果不配置FTP使用者可訪問
的目錄,則FTP使用者無法登入裝置。
access-limit指定使用者名稱可建立的最大連線數目。
idle-timeout指定使用者的閒置超時時間。
privilege level指定使用者的優先順序。

ftp命令用來不遠端FTP伺服器建立控制連線,並進入FTP客戶端檢視。
binary命令用來在裝置作為FTP客戶端時設定檔案傳輸方式為Binary模
式,又稱二進位制模式。 預設情況下,檔案傳輸方式為ASCII模式。
get命令用來從遠端FTP伺服器下載檔案並儲存在本地。

總結

1. FTP服務預設使用伺服器哪些埠？
2. 使用者反饋沒有許可權去訪問FTP伺服器上的目錄，應該如何解決？
   答：
3. FTP伺服器需要開啟TCP的21號埠來建立控制連線,20號埠來建立資料連線。
4. 如果使用者無權訪問任何工作目錄,則需要定義一個預設的FTP目錄。 執行set default ftp-directory 命令建立預設 目錄。