群晖当 TFTP 服务器：交换机/防火墙固件备份与升级

网管的临时难题

交换机要升固件、防火墙要换配置，老规矩是先备份再动手，而备份需要一个 TFTP 服务器。常见的做法是临时找台电脑装个 TFTP 小工具，用完就删，下次维护又得重找一遍。其实 DSM 自带 TFTP 服务，控制面板里勾一下，NAS 就成了常备的固件与配置中转站。

开启与配置

进入控制面板 > 文件服务 > 高级设置 > TFTP，勾选启用 TFTP 服务，再指定 TFTP 根文件夹——这个文件夹就是固件和配置文件的存放点，建议单独建一个共享文件夹专用于此，别和业务数据混放。高级设置里有四项值得细看：

• 传输日志：勾上，每次传输都有记录，出了问题能追溯。
• 客户端权限：只做固件下发用"只读"；要回收设备的配置备份就选"可写"。
• 允许的客户端：选"仅允许以下 IP 地址范围"，只放行网管工作站和设备管理网段，别对所有连接开放。
• 超时：网络质量一般的环境适当调大，避免大固件传输中断。

实操：备份一台交换机

以常见的企业级交换机为例，先把设备管理地址与 NAS 互通，然后在命令行里指向 NAS。比如华为 S 系列在用户视图执行 tftp 192.168.10.50 put vrpcfg.zip，把配置文件上传到 NAS 归档；升级前再 tftp 192.168.10.50 get 固件文件名 把固件拉到设备。防火墙、汇聚交换机的固件与配置同理处理，一个 TFTP 根文件夹管全部设备。整个过程几分钟，而且备份文件随 NAS 的快照与备份策略一起受保护，不会因为网管电脑重装而丢失。

如果传输报超时或找不到文件，按三个方向查：设备到 NAS 的网络是否放行了 TFTP 的 UDP 69 端口、根文件夹路径与文件名是否完全一致（TFTP 不支持目录跳转）、客户端权限是否与动作匹配（可写权限才能上传备份）。按这个顺序排，多数两分钟内定位。

安全面上的提醒

TFTP 设计上没有账号密码、内容也不加密，这是协议特性，别硬扛：只在管理网段内使用、IP 白名单收紧、维护完成后关闭服务。传输日志定期过一眼，出现陌生 IP 立刻排查。这三条纪律立住了，TFTP 就是趁手的运维工具，而不是隐患。

网络设备固件与配置的备份，是企业数据资产里容易被忽略的一环。需要落地网络运维与 NAS 整合方案，欢迎联系贵州诚鑫致达科技。