TFTP 导出的定位
TFTP 是设备配置导入导出里最通用的一种方式：协议简单，几乎所有网络设备都支持，适合临时备份与配置迁移。代价是它本身不加密也不做身份校验，明文传输且无认证，因此只适合在受控的管理网内使用；跨公网或不可信网络时应改用加密通道，把安全边界建立在传输层。
基本信息
| 适用场景 | 临时备份、配置迁移、批量下发，限管理网内 |
|---|---|
| 安全局限 | 无加密、无认证，明文传输 |
| 前置条件 | 备份服务器已开启 TFTP 服务且设备可达 |
| 关键动作 | 先在设备上确认当前配置文件名，再执行上传 |
| 文件差异 | 不同厂商与版本配置文件命名不同，需实际确认 |
| 验证要求 | 服务器侧确认文件已生成且大小合理 |
典型使用场景
- 变更前的临时配置备份
- 新设备上线时获取模板配置
- 设备无法通过其他方式访问时的兜底备份手段
- 批量设备的配置归档任务
- 管理网内快速复制配置用于比对
导出流程
导出流程
1. 在设备上确认当前配置文件名与存储位置 # 先确认对象
2. 备份服务器上启动 TFTP 服务并确认服务目录 # 服务就绪
3. 从设备侧发起上传，把配置文件送到服务器 # 执行导出
4. 服务器侧检查文件是否生成、大小是否合理 # 验证
5. 文件名带设备名与日期，归档到备份目录 # 归档
# 传输不加密，仅限管理网导出方式的取舍
| 方式 | 优点 | 局限 |
|---|---|---|
| TFTP | 协议简单、设备普遍支持 | 明文传输、无认证 |
| 加密文件传输 | 加密且有身份校验 | 需设备支持，配置更复杂 |
| 平台自动采集 | 定时执行且有记录 | 依赖平台与账号可用性 |
导出前先确认文件名：不同版本与型号的配置文件名不同，凭习惯猜名字很容易导出失败。
TFTP 传输不加密也不做认证，只在受控管理网内使用；跨不可信网络时应改用加密通道。