一、协议概述TFTPTrivial File Transfer Protocol是一种基于UDP协议设计的极简文件传输协议主要用于无盘工作站或嵌入式设备的系统引导过程。与功能完整的FTP相比TFTP具有以下显著特点核心特性协议简单代码量极小约300-500行适合嵌入到ROM中无连接性基于UDP端口69无需建立连接无认证机制不提供用户名/密码验证小文件传输适合传输启动镜像等小型文件二、工作原理与报文格式操作模式TFTP支持两种传输模式netascii模式文本模式自动转换行结束符CR/LF与本地格式octet模式二进制模式原始字节流传输五种报文类型操作码报文类型说明1RRQ读请求客户端请求读取服务器文件2WRQ写请求客户端请求写入文件到服务器3DATA数据包含文件数据块最大512字节4ACK确认确认收到数据块5ERROR错误传输错误通知三、传输过程示例文件读取流程RRQ客户端 服务器 |----------- RRQ端口69 -----------| | | |-- DATA块1新端口1023---------| | | |--------- ACK块1 ---------------| | | |-- DATA块2 ---------------------| | | |--------- ACK块2 ---------------| | ... | |-- DATA块N512字节-----------| | | |--------- ACK块N ---------------|关键机制端口变化服务器收到初始请求后使用新端口1023进行后续通信释放熟知端口给其他客户端停止等待每发送一个数据块必须等待确认再发送下一块超时重传发送方超时未收到ACK则重传数据包块编号从1开始ACK确认编号与数据块编号一致四、典型应用场景1. 系统引导无盘工作站从网络服务器加载操作系统镜像嵌入式设备通过BootLoader下载固件网络设备路由器、交换机固件升级2. 配置与维护自动化设备配置分发远程固件更新结合安全机制诊断日志文件上传五、安全性考虑与限制安全问题无身份验证任何知道服务器IP的设备都可访问明文传输数据不加密易被窃听目录遍历风险可能访问系统敏感文件防护措施目录限制TFTP服务器通常限制在特定目录如/tftpboot权限控制以低权限用户身份运行TFTP服务访问控制列表限制源IP地址范围网络隔离TFTP服务部署在内网不暴露到公网协议限制最大文件传统限制32MB块号最大65535 × 512字节传输效率停止等待机制导致吞吐量低无断点续传传输中断需重新开始