| 服务 | TFTP（tftpd-hpa 等） |
|---|---|
| 协议 | UDP（数据通道为随机端口） |
| 用途 | 设备固件/配置传输、PXE |
| 安全等级 | 仅限受控内网，用完关闭 |
上传与下载示例
上传与下载示例
tftp 192.0.2.10 -c get startup.cfg
tftp 192.0.2.10 -c put backup.cfgTFTP 无任何认证且设备常默认启用，跨网段暴露会泄露配置；传输范围应限制在专用管理网。
本包目录（1171 条）
0-99 系统端口81 条
- 0 保留端口（Reserved）
- 1 tcpmux 端口复用服务
- 2 compressnet 管理工具端口
- 3 compressnet 压缩进程端口
- 5 rje 远程作业入口
- 7 echo 回显服务
- 9 discard 丢弃服务
- 11 systat 在线用户查询
- 13 daytime 日期时间服务
- 17 qotd 每日一言服务
- 18 msp 消息发送服务
- 19 chargen 字符发生器
- 20 ftp-data FTP 数据通道
- 21 FTP 文件传输（控制通道）
- 22 SSH 远程登录（Secure Shell）
- 23 telnet 明文远程登录
- 24 priv-mail 私有邮件系统
- 25 SMTP 邮件投递
- 27 nsw-fe 历史注册服务
- 29 msg-icp 早期消息协议入口
- 31 msg-auth 早期消息协议认证
- 33 dsp 显示支持协议
- 37 time 时间服务
- 38 rap 路由访问协议
- 39 rlp 资源定位协议
- 41 graphics 图形终端服务
- 42 nameserver 主机名服务（WINS 复制）
- 43 whois 域名与归属查询
- 44 mpm-flags MPM 标志协议
- 45 mpm 消息处理模块（接收）
- 46 mpm-snd 消息处理模块（发送）
- 47 ni-ftp 网络无关 FTP
- 48 auditd 数字审计守护进程
- 49 TACACS 终端访问控制（AAA）
- 50 re-mail-ck 远程邮件检查
- 51 la-maint 逻辑地址维护
- 52 xns-time XNS 时间协议
- 53 DNS 域名解析
- 54 xns-ch XNS 目录服务
- 55 isi-gl ISI 图形语言
- 56 xns-auth XNS 认证服务
- 57 priv-term 私有终端访问
- 58 xns-mail XNS 邮件服务
- 59 priv-file 私有文件服务
- 61 ni-mail NI 邮件服务
- 62 acas ACA 服务
- 63 whoispp Whois++ 目录查询
- 64 covia 通信集成器服务
- 65 tacacs-ds TACACS 数据库服务
- 66 sqlnet Oracle SQL*NET（历史）
- 67 bootps DHCP/BOOTP 服务器
- 68 bootpc DHCP/BOOTP 客户端
- 69 TFTP 简单文件传输
- 70 gopher 信息检索协议
- 71 netrjs-1 远程作业服务
- 72 netrjs-2 远程作业服务
- 73 netrjs-3 远程作业服务
- 74 netrjs-4 远程作业服务
- 76 deos 分布式对象存储服务
- 78 vettcp 历史注册端口
- 79 finger 用户信息查询
- 80 HTTP 网站服务
- 81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
- 82 xfer 文件传输服务
- 83 mit-ml-dev MIT 机器学习设备服务
- 84 ctf 公共跟踪设施
- 85 mit-ml-dev 重复登记端口
- 86 mfcobol Micro Focus COBOL 服务
- 87 priv-term-l 私有终端链路
- 88 Kerberos 认证服务
- 89 su-mit-tg 终端网关服务
- 90 dnsix 安全令牌映射服务
- 91 mit-dov MIT Dover 打印服务
- 92 npp 网络打印协议
- 93 dcp 设备控制协议
- 94 objcall Tivoli 对象调度器
- 95 supdup 终端会话协议
- 96 dixie DIXIE 协议
- 97 swift-rvf Swift 远程虚拟文件
- 98 tacnews TAC 新闻服务
- 99 metagram 中继服务
69 TFTP 简单文件传输
基于 UDP 的极简文件传输（RFC 1350）：无认证、无目录浏览，用于网络设备固件升级、PXE 引导与配置备份。
易错点
- UDP 无重传保障，弱网升级固件易失败；升级前记下校验值（MD5/SHA）比对
- 设备侧 TFTP 源文件与服务器目录权限不匹配，会表现为无声失败
数据来源与参考
- RFC 1350：The TFTP Protocol (Revision 2)