如何设置 tftp 服务器 ip 地址
每次在CDN项目里折腾设备固件更新，我都会用到TFTP服务器，这东西简单但超实用，尤其处理路由器或交换机启动文件时。不过，设置IP地址这一步，经常卡住新手，我自己也踩过不少坑。今天就来聊聊怎么搞定它，分享点实战经验。
TFTP全名是Trivial File Transfer Protocol，就是一种轻量级的文件传输协议，不像FTP那么复杂，适合局域网内快速传文件。设置IP地址，说白了就是让服务器知道该绑定到哪个网络接口上，别乱跑。否则，客户端可能连不上，或者暴露在公网引来攻击。记得去年帮客户做DDOS防御测试时，一个没绑好IP的TFTP服务就被黑客当跳板，差点搞垮整个CDN节点。
具体操作上，我常用Linux系统举例，因为服务器环境大部分是它。首先，得安装TFTP服务软件，比如tftpd-hpa。用apt或yum装好，别急着一股脑启动。接着，关键来了：编辑配置文件。打开/etc/default/tftpd-hpa，找到TFTP_ADDRESS这一行。默认可能是0.0.0.0:69，这表示监听所有IP，但风险太高了。改成你的服务器内网IP，比如192.168.1.100:69。保存后重启服务，sudo systemctl restart tftpd-hpa。检查日志看有没有绑定成功，tail -f /var/log/syslog，如果看到\”Listening on 192.168.1.100:69\”，那就稳了。
Windows环境也类似，用TFTPD工具，但别用内置的，推荐第三方像SolarWinds TFTP Server。安装后，在设置里找Bind to IP选项，直接填服务器IP。记得关掉防火墙测试，telnet 192.168.1.100 69，通了就ok。安全方面，务必限制访问IP段，加个ACL规则，只允许信任设备连接。CDN行业里，我见过太多人忽略这个，结果被放大攻击，流量瞬间冲爆。
设置完别急着收工，测试一下。用另一台机器传个小文件，tftp -i 192.168.1.100 put test.txt。如果失败，检查网络路由或权限问题。常见错误是IP冲突或端口被占，netstat -tuln | grep 69能帮你查。经验之谈，绑定固定IP比动态更可靠，尤其在高负载CDN环境，避免服务中断。
总之，设置TFTP服务器IP不算难，但细节决定成败。动手试试，遇到问题多查log。安全第一，别让这小服务变成大漏洞。
评论: