FTP技术的概念文件传输协议，FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性FTP协议的作用：可以在服务器上面下载文件 或者在本地上传文件到服务器里
.
FTP技术的概念
- 文件传输协议，FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性
- FTP协议的作用：可以在服务器上面下载文件 或者在本地上传文件到服务器里面
FTP的控制层面和数据层面
- 客户端（client）和服务器（server）：简称为C/S模式
控制平面和转发平面（数据平面）
控制平面：主要保证服务器和客户端之间通信，使用的是TCP的21号端口 客户端----->>>>>服务器进行连接 TCP 源端口 随机 目标端口 21转发平面：可以称作为数据平面，主要保证服务器和客户端之间传输数据
主动模式和被动模式 主动模式(服务器主动访问客户端，可以比喻成你们做头等舱) TCP 20号端口 服务器---->>>客户端进行连接 被动模式（客户端主动服务器，可以比喻成你们做经济舱） TCP 随机端口 客户端---->>>服务器进行连接
FTP的工作模式
主动模式
TCP三次握手的建立 控制连接（输入账户名和密码）：客户端---服务器发起连接 Sport：随机 Dport：21端口会有客户端---服务器发送一个port消息 该消息里面会携带a.b.c.d.e.f(其中a.b.c.d就是客户端IP地址 客户端端口号就是256乘以e+f)TCP三次握手的建立 数据平面（执行我们上传和下载的动作）：服务器---客户端发起连接 Sport：20端口 Dport：256乘以e+f实验演示主动模式
在客户端上面访问FTP服务器，发现是可以相互ping通
在交换机上面开启FTP服务器功能
[Huawei]ftp server enable [Huawei]set default ftp-directory flash:[Huawei]aaa[Huawei-aaa]local-user spoto password cipher 123[Huawei-aaa]local-user huawei service-type ftp [Huawei-aaa]local-user huawei ftp-directory flash: [Huawei-aaa]local-user huawei privilege level 3在客户端上面启动主动模式
下载CuteFTP软件
点击连接：然后在模拟器上面进行抓包看现象
发现已经连接成功了
被动模式
TCP三次握手的建立 控制平面：客户端---服务器发起连接 Sport：随机端口 Dport：21号端口客户端会发送一个PASV的消息给服务器端口 服务器收到后会回应一个带有a.b.c.d.e.f(其中a.b.c.d就是服务端IP地址 服务器端口号就是256乘以e+f) TCP三次握手的建立 数据平面：客户端---服务器发起连接 源端口：随机端口 目标端口：256乘以e+f实验演示被动模式
在客户端上面访问FTP服务器，发现是可以相互ping通
在交换机上面开启FTP服务器功能
[Huawei]ftp server enable [Huawei]set default ftp-directory flash:[Huawei]aaa[Huawei-aaa]local-user spoto password cipher 123[Huawei-aaa]local-user huawei service-type ftp [Huawei-aaa]local-user huawei ftp-directory flash: [Huawei-aaa]local-user huawei privilege level 3在客户端上面启动被动模式
下载CuteFTP软件
点击连接：然后在模拟器上面进行抓包看现象
发现已经连接成功了
在模拟器种怎么样给路由器进行升级（或者交换机或者防火墙）给路由器打补丁
1、配置路由器的IP地址和我自己电脑上面的IP地址在同一个网段
2、在路由器上面ping自己电脑的IP地址 能够ping通为止
3、自己的电脑设置为FTP服务器 可以启动FTP服务器软件
账户名是：lizi
密码是:123
访问目录：自己电脑桌面
访问权限：上传和下载文件权限
最后点击我们启动服务
4、补丁文件可以在www.huawei.com网站上面下载相应补丁
https://support.huawei.com/enterprise/zh/routers/ar2200-pid-
6078842/software/250441226?idAbsPath=fixnode01|24030814|21432787|7923148|22318709|6078842
把这个补丁放在自己电脑的桌面上（因为你服务器端的访问目录：自己电脑桌面）
5、路由器作为客户端FTP到我自己的电脑上面去
<R1>ftp 192.168.56.1Trying 192.168.56.1 ...Press CTRL+K to abortConnected to 192.168.56.1.220 欢迎访问 Slyar FTPserver!User(192.168.56.1:(none)):lizi ####账户名331 Please specify the password. ####密码Enter password:230 Login successful.[R1-ftp]输入dir 查看AR2220-V200R009SPH020.pat 是否有这个文件
6、通过命令从服务器上面下载我们补丁文件 下载到路由器上面
[R1-ftp]get AR2220-V200R009SPH020.pat7、退出ftp视图 并在路由器上面查看是否有补丁文件
<R1>dirDirectory of flash:/ Idx Attr Size(Byte) Date Time(LMT) FileName 0 drw- - Aug 15 2019 11:38:04 dhcp 1 -rw- 121,802 May 26 2014 09:20:58 portalpage.zip 2 -rw- 7,221,888 Aug 15 2019 12:18:49 ar2220-v200r009sph020.pat 3 -rw- 2,263 Aug 15 2019 11:59:02 statemach.efs 4 -rw- 828,482 May 26 2014 09:20:58 sslvvppnn.zip1,090,732 KB total (777,408 KB free)<R1>8、路由器升级补丁
在升级补丁之前 查看该路由器的一些启动信息 发现路由器这边没有补丁文件
<R1>display startup MainBoard: Startup system software: null Next startup system software: null Backup system software for next startup: null Startup saved-configuration file: flash:/vrpcfg.zip Next startup saved-configuration file: flash:/vrpcfg.zip Startup license file: null Next startup license file: null Startup patch package: null Next startup patch package: null Startup voice-files: null Next startup voice-files: null<R1> 9、路由器补丁升级
<R1>startup patch ar2220-v200r009sph020.patThis operation will take several minutes, please wait.........Info: Succeeded in setting the file for booting system<R1>display startup MainBoard: Startup system software: null Next startup system software: null Backup system software for next startup: null Startup saved-configuration file: flash:/vrpcfg.zip Next startup saved-configuration file: flash:/vrpcfg.zip Startup license file: null Next startup license file: null Startup patch package: null Next startup patch package: flash:/ar2220-v200r009sph020.pat Startup voice-files: null Next startup voice-files: null<R1>重启设备
已经升级成功了
