点击上方蓝字，关注我们
SFTP（安全文件传输协议）
SFTP（Secure File Transfer Protocol，安全文件传输协议）是一种可以安全传输文件的协议，它是一种基于 SSH（Secure Shell）的文件传输协议，它允许用户将文件以加密的形式传输到远程服务器上，以保护文件的安全性。
SFTP 的最大优势是可以对文件传输进行加密，从而保护文件的安全性。因此，SFTP 最常用于传输敏感信息，比如金融账户，企业文档，和政府数据等。
此外，SFTP 也具有比 FTP 更好的安全性，因为它可以防止被拦截者窃取文件，并且可以防止未经授权的用户访问服务器上的数据。
SFTP 的另一个优势是它可以通过 SSH 实现跨平台的文件传输，以及实现多个用户之间的文件共享。SFTP 可以让用户在任何操作系统平台之间进行文件传输，而无需担心不同平台之间的兼容性问题。
此外，SFTP 还具有更高的传输速度和更少的错误。SFTP 也可以实现断点续传，即在传输中断时，可以从断点处继续传输，而无需重新传输整个文件。
总之，SFTP 是一种非常实用的协议，可以满足不同类型的文件传输需求。它可以在两个计算机之间安全传输文件，而且可以提供更高的速度和更少的错误。
配置设备作为SFTP服务器，用户可以在终端通过SFTP通信方式，利用SSH协议提供的安全通道与远端设备进行安全连接。通过SFTP进行文件操作的方式对数据进行了严格加密和完整性保护，安全性高，而且可以同时在设备上配置SFTP功能和普通FTP功能。
通过SFTP进行文件操作适用于对网络安全性要求高的场景，可以用于日志下载、配置文件备份等业务。
配置注意事项
在配置通过SFTP进行文件操作之前，需要完成以下任务：
-
终端与设备之间路由可达。
-
终端支持SFTP客户端软件。
“通过SFTP获取R1路由器文件”
实验网络拓扑
PC与设备之间路由可达，192.168.88.127是设备的管理网口IP地址，设备需要进行升级操作，要求将设备作为SFTP服务器，从终端PC将系统软件上传至设备，且保存当前设备的配置文件到终端进行备份。
配置思路如下：
1.在SSH服务器端生成本地密钥对及使能SFTP服务器功能，实现在服务器端和客户端进行安全的数据交互。
2.配置SSH服务器端的VTY用户界面。
3.配置SSH用户，包括认证方式、服务类型、授权目录以及用户名和密码等。
4.从终端通过第三方软件OpenSSH实现访问SSH服务器。
一、实验配置
（1）R1路由器配置：
<HUAWEI> system-view[HUAWEI] sysname R1[R1] rsa local-key-pair create //生成本地RSA密钥对。
sysname R1#aaalocal-user laowu password cipher laowu88888local-user laowu privilege level 15local-user laowu service-type ssh#interface GigabitEthernet0/0/0ip address 192.168.88.127 255.255.255.0#sftp server enable#user-interface vty 0 4authentication-mode aaaprotocol inbound sshuser-interface vty 16 20#
（2）客户端配置：
二、结果验证
（1）测试客户端与R1路由器的连通性：
（2）通过WINSCP软件使用SFTP协议获取R1设备配置文件：
长按二维码
关注更多精彩
原文始发于微信公众号（老五说网络）：SFTP（安全文件传输协议），如何配置SFTP协议获取AR路由器配置，设备升级等操作~~~
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论