FTP原理与配置

FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性。

在企业网络中部署一台FTP服务器，将网络设备配置为FTP客户端，则可以使用FTP来备份或更新VRP文件和配置文件。 也可以把网络设备配置为FTP服务器，将设备的日志文件保存到某台主机上方便查看。

FTP传输数据时支持两种传输模式：ASCII模式和二进制模式。

ASCII模式用于传输文本。 发送端的字符在发送前被转换成ASCII码格式之后进行传输，接收端收到之后再将其转换成字符。 二进制模式常用于发送图片文件和程序文件。 发送端在发送这些文件时无需转换格式，即可传输。

使用FTP进行文件传输时，会使用两个TCP连接。 第一个连接是FTP客户端和FTP服务器间的控制连接。 FTP服务器开启21号端口 ，等待FTP客户端发送连接请求。

第二个连接是FTP客户端和FTP服务器间的数据连接。 服务器使用TCP的20号端口 与客户端建立数据连接。 通常情况下，服务器主动建立或中断数据连接。

执行 ftp server enable 命令使能FTP功能。

执行 set default ftp-directory 命令设置FTP用户。

在配置FTP服务器时，可以使用AAA为每个用户分别配置登录账号和访问权限。

aaa 命令用来进入AAA视图。

local-user user-name { access-limit max-number | ftpdirectory directory | idle-timeout minutes [ seconds ] | password cipher password [ opt ]| privilege level level | state {active | block } } *命令用来创建本地用户，并配置本地用户的各项参数。

ftp客户端连接ftp服务器

ftp命令用来不远程FTP服务器建立控制连接，并进入FTP客户端视图。

binary命令用来在设备作为FTP客户端时设置文件传输方式为Binary模式，又称二进制模式。缺省情况下，文件传输方式为ASCII模式。get命令用来从远程FTP服务器下载文件并保存在本地。

FTP站点中的数据一般都保存在主目录中，然而主目录所在的磁盘空间毕竟有限，也许不能满足日益增加的数据存储要求。重新创建FTP站点，并将主目录设置在另一个存储空间相对较大的磁盘分区中固然可行。但这种方法要求用户记住两个甚至更多的FTP站点地址，会给用户的访问带来不便。其实，创建FTP站点虚拟目录可以很好的解决这个问题。

FTP虚拟目录可以作为FTP站点主目录下的子目录来使用，尽管这些虚拟目录并不是主目录真正意义上的子目录。究其实质，虚拟目录是在FTP站点的根目录下创建一个子目录，然后将这个子目录指向本地磁盘中的任意目录或网络中的共享文件夹。创建虚拟目录的步骤如下所述：

第1步，打开“Internet 信息服务（IIS）管理器”窗口，在左窗格中展开“FTP站点”目录。右键单击创建的FTP站点名称，在弹出的快捷菜单中依次选择“新建”→“虚拟目录”命令。打开“虚拟目录创建向导”对话框，在欢迎对话框中直接单击“下一步”按钮，如图2008111407所示。

图2008111407 选择“虚拟目录”命令

第2步，在打开的“虚拟目录别名”对话框中，用户需要设置连接到该虚拟目录时使用的名称。虚拟目录的别名不必跟指向的实际目录名相同。在“别名”编辑框中输入虚拟目录名称，并单击“下一步”按钮，如图2008111408所示。

图2008111408 “虚拟目录别名”对话框

第3步，打开“FTP站点内容目录”对话框，这里需要指定虚拟目录指向的实际目录。单击“浏览”按钮在本地磁盘中选中实际目录，或者在“路径”编辑框中输入网络共享文件夹的UNC路径。设置完毕单击“下一步”按钮，如图2008111409所示。

图2008111409 设置虚拟目录指向的实际目录

小提示：如果用户在“路径”编辑框中输入共享文件夹的UNC路径，在单击“下一步”按钮后会打开“安全凭据”对话框，要求输入有权访问指定该共享文件夹的用户名和密码，如图2008111410所示。

图2008111410 “安全凭据”对话框

第4步，在打开的“虚拟目录访问权限”对话框中可以设置该目录的访问权限，用户可以根据实际需要决定是否选中“写入”复选框。依次单击“下一步”→“完成”按钮完成创建过程，如图2008111411所示。

图2008111411 设置虚拟目录访问权限

现在FTP虚拟目录已经被成功创建，用户可以在Web浏览器地址栏中输入形如ftp://10.115.223.60/d的地址来连接到该虚拟目录，如图2008111412所示。

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。有时候我们为了方便用户上传或下载文件，这时候我们就要设置FTP服务器，可是很多人不知道怎么对FTP服务器进行配置，小编给大家整理了配置的方法，大家快跟小编看看吧！

方法/步骤：

1、首先我们创建一个用户账户用于登录FTP进行操作。右键点击桌面的我的点击选择管理选项，进入管理界面打开本地用户和组选项，我们可以看到列表中的用户选项。

2、然后右键用户选项，在下拉菜单中选择新用户，开始建立我们的用户，填写用户名称以及密码。描述可以不填。然后点击创建。创建完成在右边的用户列表中就可以看到我们创建的用户了。

3、创建用户完成后我们开始添加IIS程序服务。打开电脑的开始菜单找到控制面板选项，打开进入。

4、进入控制面板界面找到程序选项，点击下方的卸载程序按钮，进入到安装程序列表界面。

5、进入到程序和功能选项栏目，我们可以看到左上方的菜单栏中有一个打开或关闭Windows功能选项，点击进入。

6、进入到打开或关闭Windows功能界面，我们在好到Internet信息服务，然后点击打开在FTP服务器前面打勾，也就是把其子菜单的FTP服务和FTP扩展性打勾，然后点击下方的确定按钮。

7、添加完成IIS服务之后，开始创建我们的FTP站点，右键点击我的电脑选择管理，然后找到服务和应用程序选项点击打开，接着点击Internet信息服务管理--此时我们可以看到右边出现了一个连接框。

8、点击打开连接框下面的本地主机主页，然后可以看到应用程序池和网站选项，我们右键点击网站选择添加网站。

9、然后在弹出的添加网站框里面输入我们的网站名称，物理路径也就是我们的FTP本地文件夹，我们可以在磁盘里面新建好，然后选择添加，IP地址选择我们本机的IP地址。

10、新建完成我们的FTP之后，我们可以看到网站的下方多出了一个我们刚刚建立的网，右键点击网站名称，选择添加FTP站点发布，然后开始绑定和SSL设置，端口号选择2121.IP地址填写本机IP地址。

11、然后进入身份验证设置选项，我们根据个人用途选择身份验证的基本要求，已经用户的相关权限，设置完毕点击完成选项。此时会提醒我们FTP站点发布成功。

12、然后我们打开电脑的浏览器在上方的地址栏里面输入FTP://IP地址：2121点击回车就可以看到我们的FTP服务器已经添加成功了我们可以在添加的本地文件夹里面来管理我们FTP服务器文上传与下载。

　

---