tftp

一、tftp协议介绍

 

TFTP是一个传输文件的简单协议，它其于UDP协议而实现，但是我们也不能确定有些TFTP协议是基于其它传输协议完成的。此协议设计的 时候是进行小文件传输的。因此它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证，它传输8位数据。传输中 有三种模式：netascii，这是8位的ASCII码形式，另一种是octet，这是8位源数据类型；最后一种mail已经不再支持，它将返回的数据直 接返回给用户而不是保存为文件。

二、 基于TFTP协议的网络数据包格式

---------------------------------------------------
| Local Medium | Internet | Datagram | TFTP |
---------------------------------------------------

可以看出，TFTP是应用层的协议，我们在linux进行编程时，只需要把TFTP包封装好，然后通过UDP协议进行发送或接收进行了。

三、TFTP数据包类型

TFTP支持六种类型的包：
opcode operation(2bytes)
1 Read request (RRQ)
2 Write request (WRQ)

 RRQ/WRQ包(带扩展选项)

 

 

通过读其RFC文档可以知道:

 

 

例如：客户端请求服务器端下载文件zImage,其扩展选项opt1 : timeout  5,opt 2 : blksize 1462

optcode         filename         mode             opt1                 opt2

---------------------------------------------------------------------------------

       1        |      zImage\0 |    octet\0    |   timeout\05\0 | blksize\01462\0 |

---------------------------------------------------------------------------------

注意:optcode占用2bytes,如果不带扩展选项，opt1,opt2就不需要添加了。如果使用扩展选项，每个扩展选项以NULL结束.

使用扩展选项可以使tftp包的收发更灵活，比如如果不使用扩展选项的话，blksize的默认值为512，即每次携带的数据大小为512byte。如果小于512就认为是最后一个数据包了。如果使用扩展选项的话，我们可以和服务器端商量，比如说让blksize的值大一点，常用的是1462。这样传输同样大小的文件，显然是使用扩展选项更快一点。

3 Data (DATA)

数据包:

2 bytes   2 bytes   n bytes
----------------------------------
| Opcode | Block # | Data |
----------------------------------

例如:发送第一个数据包，内容为"hello word"

    

    opcode        Block #          Data

------------------------------------------------

        3        |       1         |     hello word\0 | 

-------------------------------------------------

//应答包
4 Acknowledgment (ACK)

2 bytes 2 bytes
---------------------
| Opcode | Block # |
--------------------- 

例如:服务器端发送完一个数据包给客户端，客户端收到后应做出应答

     Opcode        Block#
-----------------------------

        4            |       1      |

------------------------------

5 Error (ERROR)

2 bytes       2 bytes           string  
-----------------------------------------
| Opcode   | ErrorCode | ErrMsg \0 |
-----------------------------------------

一个ERROR包，它的操作码是5，它的格式如上所示。此包可以被其它任何类型的包确认。错误码指定错误的类型。错误的值和错误的意义在附录中。错误信息是供程序员使用的。

/*

 *TFTP error code

 */

enum{

TFTP_ERR_UNDEFINED = 0,

TFTP_ERR_FILE_NOT_FOUND         = 1,

TFTP_ERR_ACCESS_DENIED= 2,

TFTP_ERR_DISK_FULL= 3,

TFTP_ERR_UNEXPECTED_OPCODE = 4,

TFTP_ERR_UNKNOWN_TRANSFER_ID= 5,

TFTP_ERR_FILE_ALREADY_EXISTS        = 6,

};

6  OACK(带扩展选项)

 

 

例如:

我们上面客户端用可选选项进行发读请求,服务器端收到后，做出应答如下:

optcode            opt1                 opt2

----------------------------------------------------

       1        |    timeout\05\0 | blksize\01462\0 |

----------------------------------------------------

注意：如果客户端请求时所带的选项，服务器端并不支持，此时服务器端将发出错误包

 

四、客户端和服务器端的交互

 

实例用wirshak抓包如下:

 

 

最后附上源码:

 tftp.rar   

 

注意一点就是，第一次发出请求时，服务器端的端口号是69,服务器端收到请求之后，做出应答，在这个应答包中包含服务器端和客户端交互的端口号，客户端收到应答之后，要保留好服务器端的端口号。