華為 AR 系列路由器內建 FTP Server 功能，可作為網管檔案備份、韌體升級、配置檔分發的檔案傳輸中樞。本文在 eNSP 模擬器中，以兩台 AR1220 為例（R1 為 FTP Server、R2 為 Client），完整示範：啟用 FTP 服務、建立本地用戶與權限、指定儲存目錄、Client 登入上傳下載刪除重命名等全流程操作與命令列腳本。

一、 實驗拓撲與基礎連通

1. eNSP 放置兩台 AR1200，以纜線連接並標註介面 IP，啟動設備。
2. 分別配置 R1、R2 設備名稱、介面 IP，以 ping 驗證雙向通暢。

二、 R1 配置為 FTP Server

ftp server enable
set default ftp-directory flash:
aaa
 local-user huawei password cipher huawei123
 local-user huawei service-type ftp
 local-user huawei privilege level 15
 local-user huawei ftp-directory flash:
display ftp-server

關鍵點說明：

• ftp server enable：全域啟用 FTP 服務。
• set default ftp-directory flash:：預設儲存目錄為內部 flash 記憶體（若插 USB 則為 sd1:/）。
• AAA 本地用戶 huawei：密碼加密儲存、服務類型限定 ftp、權限等級 15（最高）、綁定 FTP 根目錄。

三、 R2 作為 Client 進行檔案操作

1. 登入： ftp 192.168.1.1（R1 IP），輸入用戶 huawei 密碼 huawei123。
2. 查看目錄： dir / ls。
3. 設定傳輸模式： binary（二進位，適用韌體/配置檔）或 ascii（文字檔）。
4. 下載： get 檔案名。
5. 上傳並重命名： put 本地檔案 遠端新檔名。
6. 刪除遠端檔案： delete 遠端檔案。
7. 登出： bye / quit。

四、 注意事項

• FTP 目錄路徑：內部儲存用 flash:/，外接 USB 儲存裝置用 sd1:/，配置時請依實際硬體調整。
• 生產環境建議：
   • 改用 SFTP/SCP（SSH 加密傳輸），避免明文傳輸帳密與資料。
   • 限制 FTP 存取來源 IP（ACL），啟用防暴力破解機制。
   • 定期輪換帳密，審計傳輸日誌。

掌握路由器內建 FTP 服務配置，可在無額外伺服器環境下，實現網路設備配置檔集中管理與韌體分發，提升運維效率。