FTP ve TFTP

Nizam-ı Alem · 5 Nis 2026

Dosya Transfer Protokolü (FTP) ve Basit Dosya Transfer Protokolü (TFTP) olarak adlandırılan, çok yaygın olarak kullanılan iki protokolü ele alacağız. Her ikisi de aynı işlevi görür - dosyaları aktarır - ancak daha sonra göreceğiniz gibi, her biri farklı bir ağ yaklaşımı kullanır.

FTP nedir?

FTP (Dosya Transfer Protokolü), bir istemci ile bir sunucu arasında İnternet veya yerel ağ üzerinden dosya transferi yapmak için kullanılan standart bir ağ protokolüdür. İnternetin ilk günlerinde oluşturulmuş ve RFC 959'da tanımlanmıştır.

TCP taşıma katmanını kullanır, bu da verilerin güvenilir bir şekilde iletilmesini sağlar. TCP kullandığı için, ağ yığını hataları kontrol ederek ve gerekirse kayıp veri paketlerini yeniden göndererek dosyanın doğru şekilde aktarılmasını sağlar.

FTP genellikle kimlik doğrulama (kullanıcı adı ve parola) gerektirir ve TCP üzerinden çalışır. İki ayrı kanal kullanır: biri komutlar için (kontrol kanalı) ve diğeri veri aktarımı için (veri kanalı) - bağlantı kontrolü için TCP 21 numaralı port ve veri aktarımı için TCP 20 numaralı port.

FTP nasıl çalışır?

Daha önce de belirttiğimiz gibi, FTP bir istemci-sunucu protokolüdür. Bu size hemen iki önemli şeyi söyler:

İstemci, bağlantıyı başlatan taraftır.

Sunucu, önemli dosyaları depolayan taraftır.

Bir istemci bir FTP sunucusuna bağlandığında, önce bilinen TCP 21 numaralı portta bir kontrol bağlantısı kurar. Bu bağlantıya TCP kontrol bağlantısı denir ve aşağıdaki şemada gösterildiği gibi USER, PASS, LIST, RETR ve STOR gibi komutları göndermek için kullanılır. Bu komutlar, sunucuya istemcinin ne yapmak istediğini söyler; örneğin dosyaları listelemek, indirmek veya yüklemek gibi.

Dosya aktarımı başladığında, FTP, veri bağlantısı adı verilen ikinci bir bağlantı açar. Dosya verileri iki cihaz arasında bu bağlantı üzerinden akar. Ancak, veri bağlantısının açılması bağlamında iki FTP modu vardır: Aktif Mod ve Pasif Mod.

Aktif Mod

Aktif Modda, istemci veri aktarmak istediğinde, sunucuya veri için açtığı rastgele portu bildirir. Ardından sunucu, 20 numaralı portundan istemci portuna veri bağlantısını başlatır.

Bu, sunucunun TCP veri bağlantısını başlattığı anlamına gelir.

Ancak, FTP istemcisi özel bir kurumsal ağ içindeyse ve FTP sunucusu İnternet'teyse, aktif mod başarısız olur. Çoğu güvenlik duvarı, belirli bir kural izin vermediği sürece İnternet'ten gelen TCP bağlantılarını engeller. Bu nedenle, tipik olarak olan şey, güvenlik duvarının sunucudan gelen bağlantı girişimini aşağıdaki şemada gösterildiği gibi düşürmesidir.

Aktif mod, hem FTP istemcisi hem de sunucusu aynı kurumsal ağ içinde olduğunda iyi çalışır. Bu durumda, genellikle aralarında NAT veya güvenlik duvarı bulunmaz.

Pasif Mod

Pasif mod, bu güvenlik duvarı sorununu çözer. Nasıl? Pasif modda, istemci hem kontrol hem de veri bağlantılarını başlatır. Bu teknik, güvenlik duvarları ve NAT üzerinden daha iyi çalışmasını sağlar.

Bu nedenle, günümüzde kurumsal LAN ağlarında bile en yaygın olarak Pasif mod kullanılmaktadır, çünkü güvenlik ekipleri artık tek bir kuruluş içinde bile trafiği filtrelemektedir (sıfır güven).

ÖNEMLİ NOT: FTP normalde iki bilinen port kullanır: kontrol bağlantıları için 21 numaralı port ve veri aktarımları için 20 numaralı port. Ancak, FTP zaman içinde geliştiği için, bu dersteki örneklerde gösterildiği gibi, veri bağlantıları için TCP 21 numaralı portu da kullanabilir.

Şimdi odağımızı TFTP'ye çevirelim.

TFTP nedir?

TFTP (Basit Dosya Transfer Protokolü), FTP'ye kıyasla daha basit ve daha az özellikli bir protokoldür. Ağ cihazları arasında küçük dosyaları aktarmak için tasarlanmıştır.

FTP'nin aksine, TFTP TCP yerine UDP taşıma katmanını kullanır. Bu, teslimatı garanti etmediği ve kendi başına hata kontrolü veya yeniden iletim yapmadığı anlamına gelir. Daha hızlı ve daha küçüktür, ancak aynı zamanda daha az güvenilirdir.

TFTP, ilk bağlantı için UDP 69 portunu kullanır. Oturum başladıktan sonra, veriler dinamik olarak atanan UDP portları kullanılarak aktarılır. UDP tabanlı olduğu ve kimlik doğrulaması olmadığı için TFTP güvensiz kabul edilir. Genellikle basitliğin güvenlikten daha önemli olduğu güvenilir yerel ağlarda kullanılır.

Şunu merak edebilirsiniz: Bir ağ mühendisi olarak, bu dosya transfer protokollerinin nasıl çalıştığını neden bilmem gerekiyor?

Cevap şu ki, bir ağ mühendisi olarak, bir ağ cihazına dosya aktarmanız gereken birden fazla kullanım senaryosu vardır ve bunu nasıl yapacağınızı bilmeniz gerekir. Ayrıca, FTP ve TFTP, tüm altyapı ekipleri tarafından dosya aktarımı için yaygın olarak kullanılır.

Cisco sınavlarında, özellikle profesyonel ve uzman seviyelerinde, bir cihazdan diğerine dosya aktarmak çok yaygındır. Bu nedenle, FTP ve TFTP protokolleri hakkında çok derin ayrıntıları bilmekten çok, bir dosyayı R1 yönlendiricisinden R2 yönlendiricisine pratik olarak nasıl kopyalayacağınızı bilmek çok daha değerlidir. Bu yüzden bu dersi daha Cisco odaklı ve pratik hale getirelim.

Cisco IOS Dosya Sistemi (IFS)

Dosya Sistemleri

Diğer bilgisayar sistemleri gibi, Cisco cihazları da dosyalar için çeşitli yerel depolama türleri kullanır. Bazı depolama türleri uçucudur, yani cihaz kapatıldığında verilerini kaybederken, diğerleri kalıcıdır ve cihaz kapatıldığında bile verileri korur. Her depolama aygıtı bir dosya sistemi olarak temsil edilir. Aşağıdaki diyagram, bir Cisco cihazının sahip olduğu en yaygın dosya sistemlerini göstermektedir:

RAM: Çalışan yapılandırma ve çalışan işletim sistemi görüntüsü (IOS) için uçucu bellek. system: önekiyle temsil edilir.

NVRAM: Başlangıç yapılandırma dosyasını depolayan kalıcı bellek. nvram: önekiyle temsil edilir.
Flash Bellek: IOS imajlarını, yapılandırma yedeklerini, hata ayıklama dosyalarını vb. depolayan kalıcı bellek. Genellikle flash:, bootflash: veya disk: önekleriyle temsil edilir.

ROM: Sistem önyükleme işlemleri için kullanılan salt okunur kalıcı bellek.

USB Sürücüler: Bazı cihazlar veri aktarımları ve yedeklemeler için harici USB depolama alanını destekler. usbflash0: veya benzeri şekilde temsil edilir.

Her dosya sisteminin, o depolama alanıyla çalışırken kullanılan bir öneki vardır. Örneğin, cihazın NVRAM'inde depolanan bir dosyaya, CLI üzerinden nvram: öneki ve dosya adını kullanarak şu şekilde erişebilirsiniz: nvram:<dosyaadı>.

Ayrıca, her cihaz FTP, TFTP, HTTP, SCP vb. çeşitli taşıma protokollerini kullanarak uzak dosya sistemlerine erişebilir. Her dosya aktarım protokolü, CLI'da bir önekle temsil edilir. Örneğin, uzak bir FTP sunucusundaki bir dosyaya ftp:<kullanıcı:şifre>@<sunucu-IP>/<dosyaadı> CLI komutunu kullanarak erişebilirsiniz.

Bir Cisco cihazındaki dosya sistemini (IFS) aşağıdaki komutla kontrol ederiz:

Kod:

R1# show file systems

File Systems:
       Size(b)       Free(b)      Type  Flags  Prefixes
        524288        514208     nvram     rw   nvram:
             -             -    opaque     rw   system:
             -             -    opaque     rw   tmpsys:
*   2147479552    2147479552      disk     rw   flash:
             -             -    opaque     rw   null:
             -             -    opaque     ro   tar:
             -             -   network     rw   tftp:
             -             -    opaque     wo   syslog:
             -             -   network     rw   rcp:
             -             -   network     rw   ftp:
             -             -   network     rw   http:
             -             -   network     rw   scp:
             -             -   network     rw   sftp:
             -             -   network     rw   https:
             -             -    opaque     ro   cns:

Her dosya sisteminin, ne tür bir depolama aygıtı olduğunu gösteren bir türü olduğunu fark edin. Farklı renklerle vurgulanan dört genel tür vardır:

opaque - Bu, depolamanın çeşitli dahili işlevler için kullanıldığı anlamına gelir. Örneğin, `show run` komutu dahili olarak sistem:running-config dosyasına bağlanır.

network - Bu dosya türü, TFTP, FTP, HTTP veya SCP sunucuları gibi harici dosya sistemlerine erişim sağlar. Bu dosyayı, bu harici kaynaklardan dosya sistemimize kopyalamak için kullanabiliriz.

disk - Bu, flash bellek veya USB bellekler gibi depolama aygıtları için kullanılır.

nvram - Bu, başlangıç yapılandırma dosyasının depolandığı dahili NVRAM'ı ifade eder.

Bayraklar oldukça açıklayıcıdır. Dosya sistemi için izinleri gösterirler:

ro: salt okunur
rw: okuma ve yazma
wo: salt yazılabilir
Dizin Yapısı
Her dosya sisteminin, dosyaları ve alt dizinleri düzenleyen bir dizin yapısı vardır. Şu biçimdedir: önek:/dizin/dosyaadı. Örneğin, Flash belleğe kaydedilmiş bir IOS'un dizin yapısı şu şekildedir: flash:/dizin/dosyaadı.

Yukarıdaki çıktıda her dosya sisteminin kendisine bağlı bir önek olduğunu fark edin. Bu önek, komut satırı arayüzü (CLI) aracılığıyla bu dosya sistemine erişmek için kullanılır. Yukarıdaki çıktıda belirtilen öneklerin kısa bir açıklaması şöyledir:

system: Çalışan yapılandırmanın bulunduğu sistem belleği.
null: Buraya bir dosya kopyalarsanız, hiçbir yere kaydedilmez. Bu, uzak bir dosyanın (örneğin bir TFTP sunucusunda) boyutunu belirlemek için kullanışlıdır. Laboratuvarlarda, bant genişliği oluşturmak için uzak dosyaları kopyalamak faydalı olabilir.
tftp: Uzak bir TFTP sunucusu.
flash: Flash bellek.
nvram: Başlangıç yapılandırmasını depolayan dahili NVRAM.
rcp, http, ftp, scp, https: Ağ üzerinden uzak sunuculardan veya uzak sunuculara dosya kopyalamak için kullanılır.
Dosya Yönetimi Komutları
IOS dosya sisteminin (IFS) en büyük avantajı, depolama türünden bağımsız olarak tutarlı bir arayüz sağlayarak Cisco cihazlarında dosya yönetimini basitleştirmesidir. Bu nedenle, her depolama cihazında dosyaları listelemek, kopyalamak, yeniden adlandırmak veya silmek için aynı komutları kullanabilirsiniz. CLI, dosyalarda gezinmek ve yönetmek için çeşitli komutlar sağlar:

Gezinme:

dir [dosya sistemi:]: Bir dosya sisteminin içeriğini listeler.

cd [dizin]: Geçerli dizini değiştirir.

pwd: Geçerli dizini görüntüler.

show file [dosya adı]: Dosya ayrıntılarını görüntüler.

Dosya İşlemleri:

copy [kaynak] [hedef]: Dosyaları konumlar arasında kopyalar.

delete [dosya adı]: Bir dosyayı siler.

rename [eski ad] [yeni ad]: Bir dosyayı yeniden adlandırır.

more [dosya adı]: Bir metin dosyasının içeriğini görüntüler.
format [dosya sistemi:]: Bir dosya sistemini biçimlendirir (dikkatli kullanın).

[Dosya sistemini sil:]: Bir dosya sistemindeki tüm dosyaları siler.
Cisco cihazlarına dosya kopyalama/cihazlardan dosya kopyalama
Genellikle bir ağ mühendisi, bir cihazı yükseltmek için bir IOS imajını aktarması gerektiğinde Cisco IOS dosya sistemiyle ilk kez karşılaşır. Bu nedenle, bir yönlendiriciyi yükseltme adımlarını inceleyelim.

Bir yönlendiricinin IOS'unu yeni bir sürüme yükseltmek için ilk adım her zaman Cisco'nun web sitesinden yeni IOS imajını indirmektir. Cisco yönlendiricileri genellikle IOS'larını yerel fiziksel dosya sistemlerinden birinde, genellikle kalıcı flash bellekte saklar. IOS, harici bir sunucuda olsa ve ağ üzerinden yüklense bile, erişilebilir bir dosya sisteminde olmalıdır. Önerilen uygulama, her cihazın IOS dosyasını kalıcı flash bellekte saklamaktır.

Yukarıdaki şema, bir IOS imajını flash belleğe yükseltme sürecini şu adımlarla özetlemektedir:

Adım 1: IOS imajını Cisco'dan indirin (genellikle Cisco'dan HTTP veya FTP kullanarak).

Adım 2: IOS imajını, yönlendiricinin erişebileceği bir yere yerleştirin; örneğin ağdaki bir TFTP veya FTP sunucusuna veya yönlendiriciye takılı bir USB flash sürücüye.

Adım 3: Dosyayı flash belleğe aktarmak için yönlendiricideki kopyalama komutunu kullanın; bu flash bellek genellikle yönlendiricide kalıcı olarak bulunur.

Cisco Cihazına Dosya Kopyalama

Kopyalama komutu, Cisco cihazlarındaki en kullanışlı dosya yönetim araçlarından biridir. Flash, nvram, tftp veya ftp gibi farklı konumlar arasında dosya aktarmak için kullanılır.

Bir dosyayı bir FTP/TFTP sunucusundan bir Cisco cihazına kopyalamak için, aşağıdaki şemada gösterilen komutları kullanırız.

TFTP sunucusunun başka bir Cisco cihazı olabileceğine dikkat edin. Bir ağ mühendisinin TFTP kullanarak bir cihazdan diğerine bir IOS imajını veya yapılandırma dosyasını kopyalaması gerektiğinde, üretim ağlarında bu çok yaygındır. Genel sözdizimi şöyledir:

TFTP-Sunucu-aygıtı# kaynak hedefi kopyala

Örneğin, bir dosyayı TFTP sunucusundan Cisco yönlendiriciye kopyalamak için aşağıdaki komutları kullanırız:

Kod:

R1# copy tftp: running-config
Address or name of remote host []? 192.168.1.10
Source filename []? R1-backup-config.txt
Accessing tftp://192.168.1.10/R1-backup-config.txt...
Loading R1-backup-config.txt from 192.168.1.10 (via GigabitEthernet0/0):
!!!!!!
[OK - 1030 bytes]

CLI yorumlayıcısının etkileşimli olduğuna dikkat edin. Uzak sunucunun adresini ve kopyalamak istediğiniz dosyayı sorar.

Ayrıca, yukarıdaki şemada, takılı bir USB bellekten yönlendiricinin depolama aygıtlarından birine dosya kopyalayabileceğinizi de görebilirsiniz. Bu, cihaza doğrudan erişiminiz olduğunda ve bir USB sürücüsü takabildiğinizde kullanışlıdır.

Cisco cihazından dosya kopyalama
İşlem, aşağıdaki şemada gösterildiği gibi, diğer yönde de tamamen aynı şekilde çalışır.

Cisco cihazından TFTP sunucusuna dosya kopyalamak, çevrimdışı incelemek veya derinlemesine analiz için Cisco TAC'ye göndermek istediğiniz bir günlük dosyasını, hata raporunu veya çökme dökümünü indirmek istediğinizde kullanışlıdır.

İşte copy komutunu kullanarak bir Cisco cihazından TFTP sunucusuna yapılandırma dosyasını kopyalamanın basit bir örneği:

Kod:

R1# copy running-config tftp:
Address or name of remote host []? 192.168.1.10
Destination filename [running-config]? R1-backup-config.txt
!!
1030 bytes copied in 2.543 secs (405 bytes/sec)

Önemli Noktalar

FTP ve TFTP, ağ iletişiminde kullanılan dosya aktarım protokolleridir.
FTP daha gelişmiştir. TCP kullanır, kimlik doğrulamayı destekler ve büyük dosyaları güvenilir bir şekilde işleyebilir. Güvenlik ve güvenilirliğin önemli olduğu ağ bakımı ve yazılım güncellemeleri için kullanılır.
TFTP daha basittir. UDP kullanır, kullanıcı adı veya şifre gerektirmez ve kurulumu kolaydır. Çoğunlukla yerel, güvenilir ağlar içinde veya kurtarma görevleri için kullanılır.
Cisco cihazlarında, her iki protokol de copy komutuyla kullanılır. Yapılandırmaları yedekleyebilir veya geri yükleyebilir, IOS imajlarını aktarabilir veya cihazları kurtarabilirsiniz.
FTP ve TFTP'yi nasıl kullanacağınızı bilmek, CCNA öğrencileri ve ağ mühendisleri için çok önemlidir. Bu beceriler, cihazları yönetmenize, yazılımları yükseltmenize ve bir sorun olduğunda sistemleri hızlı bir şekilde geri yüklemenize yardımcı olur.