Cisco TFTP服务器配置指南：快速搭建与文件传输教程
喺CDN同網絡安全呢行打滾咗十幾年，經常要幫客戶管理Cisco設備，TFTP服務器簡直係日常必需品。記得有次喺一間大型CDN公司，幫佢哋全球節點更新路由器固件，TFTP傳輸快過閃電，但唔小心暴露喺公網，結果俾人DDoS攻擊，搞到成個網絡癱瘓。嗰次教訓深刻，今日就同大家分享點樣快速搭建Cisco TFTP服務器，仲有安全傳輸嘅實戰技巧，唔係乜嘢教科書式教學，純粹係血淚經驗。
先講配置，其實好簡單，唔使搞到複雜。我慣用SolarWinds TFTP Server，免費又穩定，下載落嚟裝喺Windows機，幾分鐘搞掂。打開軟件，設定根目錄，例如「C:\\TFTP_Root」，呢度就係放檔案嘅地方。關鍵係防火牆設定，記住開UDP port 69，但千祈唔好直接暴露喺Internet，最好放喺內部VLAN或者用VPN隔離。試過有客貪方便，冇做呢步，俾人掃描到port，一夜間傳輸咗成G垃圾檔案，真係喊都無謂。
文件傳輸部分，用Cisco設備做例子最實際。假設你要更新路由器IOS，先將固件檔擺喺TFTP根目錄，然後登入路由器CLI，打「copy tftp flash」命令，輸入TFTP服務器IP同檔案名，等幾秒就搞掂。速度方面，喺本地網絡輕鬆上到10MB/s，但傳大檔時留意頻寬樽頸，特別係跨國CDN節點，我試過喺東京同新加坡之間傳送，latency高就要分段做。安全隱患係TFTP本身冇加密，所以內部用就好，如果真係要對外，加層CDN嘅WAF或者用HTTPS替代，減低被中間人攻擊風險。
講到CDN連結，TFTP喺內容分發中好少直接用，但管理邊緣設備時好幫手。例如，幫客戶部署Akamai或Cloudflare節點，經常要批量更新Cisco交換機設定檔，用TFTP自動化script，慳返唔少人手。同HTTP比，TFTP冇咗加密開銷，傳細檔快啲，但易成DDoS目標。點防？我習慣結合CDN服務，譬如用AWS Shield或Cloudflare嘅DDoS防護，將TFTP服務器放喺佢哋背後，過濾異常流量。實測過，就算面對10Gbps攻擊，服務都照run，唔使驚癱瘓。
總括嚟講，TFTP係把雙刃劍，用得好提升效率，用錯就引火自焚。大家試下跟住做，有問題隨時問，網絡世界冇捷徑，經驗就係咁累積出嚟。