TFTP（简单文件传输协议）是思科设备管理中最常用的文件传输工具之一。无论是备份路由器的配置文件、升级IOS系统镜像，还是恢复误删的系统文件，都绕不开TFTP这个环节。很多刚入门的网络工程师在第一次操作时容易卡在环境搭建或者命令报错上，其实整个流程并不复杂，只要把服务端和设备端的准备工作做对，传输基本一次就能成功。本文把完整过程拆开来讲清楚。
一、TFTP是什么，为什么思科设备离不开它
TFTP全称Trivial File Transfer Protocol，即简单文件传输协议。它基于UDP的69端口工作，和常见的FTP相比，TFTP去掉了用户认证、目录浏览、加密传输等一大堆复杂功能，只保留最核心的文件上传和下载能力。这种“极简”设计让它几乎不占用系统资源，实现起来非常轻量。
那为什么思科设备偏偏钟情于TFTP呢？原因主要有三点。第一，思科路由器和交换机的IOS系统本身不带FTP服务端功能，但内置了TFTP客户端命令，直接敲一行copy命令就能传文件，使用门槛极低。第二，在设备损坏需要恢复系统的紧急场景下，可以通过rommon模式配合TFTP救砖，这时FTP根本用不了，TFTP是唯一的选择。第三，日常备份配置文件这种小事，用TFTP几十秒就能搞定，没必要兴师动众。
需要注意的一点是，TFTP使用UDP协议，属于“尽力而为”的传输方式，没有TCP那样的确认重传机制，所以它更适合局域网内的短距离传输。如果你要跨广域网传输大体积的IOS镜像，建议改用SCP或者FTP这类基于TCP的协议，稳定性会好很多。
二、准备工作：搭建电脑端的TFTP服务器
思科设备自身不提供TFTP服务端功能，所以需要一台电脑充当服务器。首先在一台Windows电脑上下载TFTP服务器软件，常用的有Tftpd64（也叫Tftpd32）和SolarWinds TFTP Server。以Tftpd64为例，去官网下载绿色版，解压后直接运行exe文件即可，无需安装。
软件启动后，重点检查两个地方。一是“Current Directory”这一栏，它显示的是TFTP的根目录，所有上传下载的文件都放在这个文件夹里。建议提前改成一个自己熟悉的路径，比如D:\tftp，并确认该文件夹的读写权限正常。二是软件主界面上方会显示服务器的IP地址，这个地址就是后续在路由器上要填的目标地址，记下来。
防火墙是新手最容易踩的坑。Windows防火墙默认会拦截UDP 69端口的入站流量，导致路由器发来的传输请求全部被拦下。可以在Windows防火墙的“允许应用通过防火墙”里勾选Tftpd64，或者直接添加一条放行UDP 69端口的入站规则。为了排除干扰，测试阶段也可以先临时关闭防火墙验证连通性，成功后再精确放行端口。
三、确保网络连通：路由器与TFTP服务器互相ping通
传输文件之前必须先保证网络可达。最典型的连接方式是：电脑通过网线接入路由器的某个以太网口，或者电脑和路由器处于同一个局域网。假设电脑IP为192.168.1.100，我们可以把路由器的直连口配成同网段地址，例如192.168.1.1。
登录路由器命令行，进入接口配置模式配置IP地址：
Router>enable
Router#configure terminal
Router(config)#interface GigabitEthernet0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
配置完成后，先在路由器上执行ping 192.168.1.100测试连通性。如果ping不通，按顺序排查：电脑网卡是否启用、IP是否手工设置成静态地址（不要留DHCP）、交换机或网线是否正常、防火墙是否拦截了ICMP。这里有一个常见误区，Windows默认防火墙规则会禁止ICMP回显应答，表现为路由器ping电脑不通，但文件传输照样能成功。如果遇到这种情况，可以临时关闭防火墙确认，或者在防火墙里放行ICMP。
四、核心操作：配置文件的备份与恢复
网络通了以后就可以正式传输文件。先说最常用的场景：把路由器的启动配置文件备份到电脑。在路由器特权模式下执行：
Router#copy startup-config tftp:
Address or name of remote host []? 192.168.1.100
Destination filename []? router-backup-config.txt
!!
1236 bytes copied in 1.2 secs
命令回车后，设备会依次询问TFTP服务器地址和保存的文件名，直接输入即可。看到叹号“!”说明数据正在正常传输，出现点号“.”则代表超时重传，如果连续出现多个点号基本就是传输失败了。完成后去电脑上的TFTP根目录，比如D:\tftp文件夹，就能看到备份出来的配置文件。
恢复配置则是把方向反过来，命令变为copy tftp: startup-config，同样输入服务器地址和文件名，路由器会从电脑拉取配置文件覆盖本地。需要注意的是，覆盖startup-config后当前运行的配置并不会立即变化，还需要执行copy startup-config running-config让配置生效，或者直接重启设备。恢复配置前建议先show startup-config确认现有内容，避免误操作覆盖掉正确的配置。
五、升级IOS镜像：上传与下载大文件
升级IOS是TFTP的另一个高频用途。操作前先执行show flash:查看闪存剩余空间，确认能装下新镜像文件。如果空间不够，可以先用delete flash:旧镜像文件名删掉旧版本，但删之前务必确认新镜像传输没问题，否则设备重启后将无系统可加载，这一点务必谨慎。
下载新IOS到路由器的命令如下：
Router#copy tftp: flash:
Address or name of remote host []? 192.168.1.100
Source filename []? c1900-universalk9-mz.SPA.155-3.M.bin
Destination filename []? 直接回车使用同名
!!!!!!!!!!!!!!!!!!!!!!
20971520 bytes copied in 130 secs
镜像文件通常有几十甚至上百MB，传输时间取决于网速，期间屏幕会持续滚动叹号，不要中途关闭TFTP软件或断开网线。传输完成后执行verify flash:c1900-universalk9-mz.SPA.155-3.M.bin校验文件完整性，再通过boot system命令指定启动镜像并保存配置，重启后执行show version确认新版本是否生效。强烈建议保留旧镜像直到新版本稳定运行。
六、常见问题排查汇总
实际操作中难免遇到各种报错，下面把高频问题和处理办法整理成表格，方便对照排查：
| 故障现象 | 可能原因 | 解决办法 |
|---|---|---|
| %Error opening tftp://... (Timed out) | 网络不通或防火墙拦截UDP 69 | 先ping测试，再放行防火墙端口 |
| %Permission denied | TFTP根目录无写入权限 | 更换目录或给文件夹添加完全控制权限 |
| No such file or directory | 服务器上找不到指定文件 | 确认文件名拼写及大小写完全一致 |
| 传输中大量点号后失败 | 文件超过32MB或网络质量差 | 大文件改用FTP或SCP，或检查链路 |
| 软件界面无接收请求记录 | 服务未启动或监听网卡错误 | 在Tftpd64的Settings中选择正确网卡 |
另外提醒两个细节：一是文件名大小写敏感，IOS镜像名很长，建议直接复制粘贴，避免手敲出错；二是部分老款TFTP服务器有单文件32MB的限制，传输大体积IOS时一定要确认软件版本支持大文件，否则传到一半必然失败。
掌握TFTP的配置和使用，是思科设备运维的基本功。整套流程概括起来就四步：装好服务器软件、确保网络互通、执行copy命令、验证文件结果。多练几次形成肌肉记忆后，无论是日常备份还是紧急救砖，都能从容应对。