在网络设备的日常运维中，固件升级、配置文件备份与批量下发常常让工程师头疼。当面对思科、华为或华三设备时，一个轻量级且高效的文件传输协议——TFTP（Trivial File Transfer Protocol），往往比FTP或SCP更直接了当。然而，很多初次接触的人会在搭建环节卡壳，导致整个自动化流程停滞。本文将从零开始，深入拆解在Windows与Linux环境下搭建TFTP服务器软件的全过程，并附上排错与安全加固要点。
TFTP基于UDP端口69，设计极其精简，不涉及复杂的认证与目录浏览机制。这让它成为网络设备引导（PXE）、交换机IOS镜像备份的首选。对于需要快速、无交互传输的局域网场景，其资源占用远低于FTP。但你必须清楚，它的“简单”是一把双刃剑——没有加密、没有断点续传，因此仅适用于可信内网。理解这一前提，是正确搭建的第一步。
在Windows Server或Windows 10专业版上，最稳妥的方案是启用系统自带的“TFTP客户端”功能，但服务端则需要借助第三方工具或手动配置“Windows部署服务”（WDS）。这里推荐使用一款名为“TFTPD32”的开源软件，它几乎成为行业标准。具体操作如下：
下载并解压TFTPD32，运行后进入“TFTP Server”选项卡。关键设置在于“Current Directory”必须指向一个非系统盘的自定义文件夹，例如D:\tftproot。同时，勾选“Save/Allow File Transfers”与“Allow File Creation”，确保设备端既能读取（下载）也能写入（上传）。很多人配置后无法传输，原因往往是Windows防火墙未放行UDP 69端口。请在高级防火墙规则中新建入站规则，协议选择UDP，端口设为69，作用域限定为本地子网，这样可以避免暴露到公网。
需要注意，TFTPD32默认的传输超时时间较短（3秒），如果网络中延迟较高，请在“Global Settings”内将“Timeout”调整至5秒，并将“Max Retransmissions”增加至10次，否则大型镜像文件传输极易中断。
对于CentOS 7/8或Ubuntu 22.04，搭建过程更为透明可控。核心是通过yum或apt安装tftp-server与xinetd（或systemd socket）。在CentOS上，安装后需编辑/etc/xinetd.d/tftp文件，将disable改为no，并指定server_args中的-s /var/tftpboot -c。这里的-c参数至关重要，它允许客户端向服务器写入文件（用于备份设备配置）。若不添加，设备端执行copy running-config tftp时会报“Permission denied”。
Ubuntu 22.04用户则可通过apt install tftpd-hpa快速完成。修改/etc/default/tftpd-hpa，将TFTP_DIRECTORY设定为/tftpboot，并设置TFTP_OPTIONS为“--secure --create”。启动服务后，务必用systemctl status tftpd-hpa确认监听状态。一个高级技巧是：使用chmod 777 /tftpboot虽然能解决权限问题，但更推荐使用chown tftp:tftp /tftpboot并保持目录权限为755，这能有效防止恶意写入。
搭建完成后，不要急于连接真实设备。先在本机使用命令行验证。在Windows下进入cmd，输入tftp -i 127.0.0.1 put test.txt，然后tftp -i 127.0.0.1 get test.txt。若成功，则说明服务正常。如果出现“timed out”，请检查三点：一是服务器IP是否已配置为静态IP；二是客户端与服务器的子网掩码是否完全一致；三是是否还有其他进程占用了69端口（常见于SolarWinds或某些网管软件）。
在Linux下，使用tftp 127.0.0.1进入交互模式，输入get test.txt测试。若提示“Error code 1: File not found”，请检查文件名大小写是否完全匹配——TFTP对大小写敏感。另一个高频问题是在交换机上执行copy startup-config tftp://192.168.1.10/backup.cfg时，提示“Invalid input”。这通常是因为设备端要求目标文件名必须加扩展名，且不能以数字开头，请修改设备端命令格式。
虽然TFTP无认证，但我们可以通过IP白名单限制。在Linux的iptables或Windows防火墙中，仅允许源IP为管理网段的请求访问UDP 69端口。此外，将TFTP根目录设置为独立的、容量足够的磁盘分区，避免系统盘满导致服务崩溃。
对于性能，默认的blksize（块大小）为512字节，传输效率极低。在支持的环境中，可在服务器端配置启用blksize协商（如TFTPD32中的“Option Negotiation”），使大文件传输速度提升4-5倍。但需注意，较老的网络设备可能不支持，需在设备端同时设置ip tftp blocksize 1468进行匹配。实践证明，合理的配置能让一台普通的PC同时为数十台交换机提供并发刷机服务，且CPU占用率低于2%。
至此，一套具备实战价值的TFTP服务器软件环境已搭建完成。无论你选用Windows的图形化工具还是Linux的命令行模式，核心在于理解端口、目录权限与超时机制这三大要素。当你在深夜的机房中，用一条TFTP命令成功救活一台变砖的交换机时，你就会明白这一份看似简单的指南，正是维护网络稳定的基石。