一、题目
TFTP基于TCP协议？
A. 对
B. 错
二、答案、
B
三、解析
TFTP（Trivial File Transfer Protocol，简单文件传输协议）是一种基于UDP的应用层协议，主要用于不同设备之间的文件传输。以下是TFTP协议的一些关键特性和工作原理：
- 基于UDP：TFTP协议运行在UDP协议之上，因此它不提供像TCP那样的可靠性保证，这意味着它可能会出现数据包丢失或重复等问题。
- 简单性：TFTP协议的设计非常简单，易于实现，常用于嵌入式设备开发中。它只支持文件的读取和写入两种操作，没有用户身份验证、加密和完整性校验功能。
- 数据传输模式：TFTP协议支持两种传输模式：netascii（文本传输模式，按照一个字节8位解析）和octet（二进制模式，数据无需解析）。
- 报文类型：TFTP共定义了五种类型的包格式，由包数据前两个字节的Opcode字段区分，分别是：
- 读文件请求包（RRQ），Opcode值为1。
- 写文件请求包（WRQ），Opcode值为2。
- 文件数据包（DATA），Opcode值为3。
- 回应包（ACK），Opcode值为4。
- 错误信息包（ERROR），Opcode值为5。
- 工作流程：TFTP的工作流程包括连接请求、数据传输和连接中断。客户端向服务器发送连接请求，服务器应答后两者连接建立。然后客户端向服务器发出文件传输请求，服务器将文件分割成多个小块，依次传递给客户端，客户端每收到一个小块后向服务器发出应答，收到应答后服务器再发送下一个小块。当所有文件块传输完毕后，两者连接断开。
- 端口号：TFTP服务器程序通常在端口69监听客户端请求。数据传输时，服务器会使用一个随机端口而不是用于监听请求的69端口，这是为了服务器能同时响应多个客户端的连接。
- 锁定步骤：服务器与客户端在发送文件数据时，会按照一种名为“锁定步骤”的方式进行数据传输。也就是服务器向客户端发送一个数据块，再接收到客户端发回的应答数据包前什么都不做，直到收到客户端确定数据块已经收到的应答后，它才发送下一个数据块。这种方式使得数据传输效率不高，但确保数据传输流程足够简单，同时能保证传输出错时，数据重传很方便。
- 效率与安全性：TFTP协议的简单性带来的副作用是效率不高，由于它走的是UDP协议，因此一次发送数据块不能超过512字节，这也是服务器必须把文件切成小块反复传输的原因。还有一点值得注意的是TFTP协议没有任何安全措施，它不需要注册或登录，任何客户端都可以连接然后下载文件。
四、扩展—SFTP协议
SFTP（Secure File Transfer Protocol，安全文件传输协议）是一种基于SSH（Secure Shell）协议的文件传输协议，用于在网络上安全地传输文件。以下是SFTP协议的一些关键特性和工作原理：
- 基于SSH协议：SFTP是建立在SSH协议之上的安全文件传输协议，所有数据传输都通过SSH连接实现，确保了传输过程的机密性和完整性。
- 加密通信：SFTP客户端与服务器之间的所有数据传输都通过SSH加密，提供了一个安全的通道来传输文件，避免了数据被窃取或篡改的风险。
- 身份认证：SFTP支持多种身份认证方式，包括密码验证、公钥/私钥认证以及多因素认证等，确保了通信的安全性。
- 数据传输流程：SFTP的数据传输包括建立SSH连接、身份认证、文件传输等步骤。在文件传输过程中，数据被加密，保护数据的机密性和完整性。
- 文件操作：SFTP允许对远程文件执行各种操作，如暂停传输、目录列表和远程文件删除等，类似于远程文件系统协议。
- 安全性：与FTP相比，SFTP的主要区别在于数据传输加密的方式不同。FTP是明文传输，而SFTP通过SSH通道加密数据传输，大大提高了文件传输的安全性。
- 端口使用：SFTP通常使用端口号为22的SSH连接，所有数据经过SSH加密传输，适用于安全性要求较高的场景。
- 应用场景：SFTP适用于对文件传输安全性要求较高的企业和个人用户，如银行和金融服务机构经常使用SFTP来交换与金融交易相关的敏感数据。
- 可靠性：SFTP的传输过程是可靠的，如果传输中断，它可以从上一次中断的地方恢复，而无需重新传输整个文件。
SFTP以其出色的安全性、加密功能和对远程文件的全面控制而脱颖而出，成为在需要高安全性的文件传输场景中的首选协议。