TFTPD64 配置教程：从零搭建 TFTP 文件服务器并让设备自动获取 IP（附 DHCP 与调优指南）

TFTPD64 配置教程：从零搭建 TFTP 文件服务器并让设备自动获取 IP（附 DHCP 与调优指南）

【免费下载链接】tftpd64The working repository of the famous TFTP server.项目地址: https://gitcode.com/gh_mirrors/tf/tftpd64

TFTPD64 是一款开源的轻量级多线程网络服务套件，一个程序里同时集成了 TFTP 服务器、DHCP、DNS 中继、SNTP 与 SYSLOG 五类服务，部署一个工具就能覆盖"文件下发 + IP 自动分配 + 日志收集"三大日常需求。本文按"先跑通、再加固、后调优"的上手路线，带你从下载安装一路走到生产可用的配置状态。

一、先想清楚：这个工具到底解决什么问题

网络运维里经常遇到这类场景：几十台交换机要升级固件、一批无盘工作站要从网络启动、实验室设备希望插上网线就自动拿到固定网段的 IP。逐个手动操作不现实，而独立的 DHCP 服务器、TFTP 服务器往往又重又贵。

TFTPD64 的思路是把这些零散需求装进一个轻量程序：TFTP 负责下发固件与引导文件，DHCP 负责分配地址并顺带告知客户端去哪里拉文件，SYSLOG 负责汇总网络设备的日志。安装包不过几 MB，却能撑起一台小型网络的核心服务，这也是它能在网络管理员中流行多年的原因。

二、部署前的三条路：源码编译、预编译安装、便携版

根据你的环境，可以任选一种方式把 TFTPD64 请进来：

如果你的机器上装了 Visual Studio 且想从源码自己构建，可以这样拉取代码：

git clone https://gitcode.com/gh_mirrors/tf/tftpd64

如果只是日常使用，直接从 releases 目录取安装版或便携版更省事。便携版尤其适合"现场救急"：拷到 U 盘，插上任何一台 Windows 机器双击就能开服务，不用装任何依赖。

三、第一步：让 TFTP 服务先跑起来

TFTP（Trivial File Transfer Protocol）是这套工具的核心。首次启动后，主界面默认停在 Tftp Server 标签页，你会看到当前目录（Current Directory）和服务器接口（Server interface）两个下拉框。

第一步永远是设置工作目录：点击 Browse 按钮，把目录指向你存放固件、镜像或引导文件的文件夹，这就是文件传输的根目录。之后客户端请求GET 某文件时，只会在这个目录范围内查找。

接着选择安全级别，这一步直接决定服务器的暴露程度，容易踩坑，务必按场景选：

• No Security（无安全限制）：读写完全放开，只适合纯内网测试，切勿用于生产；
• Standard（标准模式）：读写请求都被限制在当前工作目录内，是日常推荐选项；
• High（高安全模式）：在标准模式基础上，只允许写入"已存在且为空"的文件，能有效防止被覆盖或凭空创建文件；
• Read Only（只读模式）：拒绝一切写请求，适合纯下载分发场景，比如只下发固件不接收上传。

对交换机、路由器批量升级固件这类任务，建议直接选 Read Only 或 High，把风险降到最低。

四、第二步：把传输调稳、调快

服务能跑只是开始。局域网内传输大文件时，如果经常失败或龟速，多半是下面这几个参数没调好。打开 Settings 窗口，找到 TFTP 配置区：


超时与重传（Timeout / Max Retransmit）：TFTP 基于 UDP，丢包后靠超时重传兜底。默认 3 秒超时、6 次重传在绝大多数局域网内够用；如果网络抖动明显，可以适当调大超时，但别把重传次数压太低，否则一次丢包就可能让整个传输失败。

本地端口池（Local Ports Pool）：文件传输会占用额外的本地端口。默认随机分配，但某些防火墙策略只放行固定端口段，这时可以指定一个范围（例如 3000:3030），便于在网络设备上精准放行。

选项协商（Option Negotiation）：勾选后启用 RFC 2347 规定的协商机制，客户端与服务器可以协商块大小、窗口大小等参数。如果你的环境里有老式 PXE 客户端，可以只勾选 PXE Compatibility 模式，仅协商文件大小，兼容性更好。

预期窗口（Use Anticipation Window）：这是提速的关键开关。传统 TFTP 是"发一块、等一个确认、再发一块"，网络往返多；开启预期窗口后，服务器可以在收到确认前连续发出多个数据块，吞吐量能明显上一个台阶。文档建议可以先从 512 或 1024 字节试起，再根据实测效果调整。

MD5 校验（Create MD5 File）：勾选后，每次成功的读取请求都会生成一份 MD5 签名文件，用来核对下发文件是否在传输中损坏，批量升级固件时特别好用。

五、第三步：让设备插上网线就自动拿到 IP

DHCP 是另一个高频需求。切到 DHCP server 标签页，核心配置集中在下面几项：

地址池（IP Pool）：起始地址（IP Pool starting Address）+ 池大小（Size of Pool）决定了可分配的 IP 数量。比如从 192.168.1.100 开始、池大小为 50，那么 192.168.1.100 到 192.168.1.149 都归这台服务器分配。

租约时间（Lease）：以分钟为单位，是客户端可以持有该地址的时长。实验环境可以设短一点便于回收地址，正式环境一般给到 1440 分钟（一天）以上。

网络参数三件套：默认网关（Default Router）、子网掩码（Mask）、DNS 服务器（支持主备两个），这几个值会被下发给每个客户端，务必与你的实际网络规划一致。

域名（Domain Name）：填 NT 域或互联网域名，客户端拿到后会自动拼接域名后缀。

启动文件（Boot File）：无盘工作站和 PXE 引导场景的核心。客户端启动时通过 DHCP 拿到这个文件名，然后回 TFTP 服务器去拉取它来引导系统。更贴心的是这里支持$MAC$和$IP$两个伪变量，可以按客户端 MAC 或分配到的 IP 动态生成不同的引导文件，实现"每台机器引导不同系统"的效果。

WINS / NTP / SIP 与自定义选项：WINS 用于老式 Windows 名称解析，NTP 帮客户端做时间同步，SIP 主要服务 IP 电话。如果这些都不够用，TFTPD64 还支持最多 10 个自定义 DHCP 选项，直接编辑配置文件即可追加。

六、第四步：全局设置——多网卡适配与日志管理

服务器装了多块网卡，或者想限制服务只对特定网段开放，可以到全局设置里处理：

服务绑定（Bind to this address）：TFTP 和 DHCP 都支持指定绑定地址。只填服务器内网 IP，外部请求一律不响应，相当于一道免费的访问控制。如果留空，则会监听所有可用接口。

端口与协议栈：默认 TFTP 监听 69 端口、DHCP 监听 67 端口，可自定义。同时支持 IPv4 / IPv6 双栈（Windows Vista 及以上系统），勾选 Enable IPv6 即可让服务同时监听 v6 地址。

日志配置：TFTP 传输事件和 SYSLOG 消息可以分别写到独立日志文件，方便事后追溯谁在什么时间传输了哪个文件。日志文件建议单独规划存放路径，并定期清理归档，避免长期运行后日志膨胀占用磁盘。

七、日常运维技巧与故障排查

拖拽即传：TFTP 客户端标签页支持直接把文件从资源管理器拖进 Local File 输入框，免去手敲路径的麻烦。对经常手工上传下载文件的场景，这个操作能节省不少时间。


传输过程可视化：勾选 Show Progress Bar 后，每个传输任务都会弹出进度条窗口，传输速度、已传字节一目了然，还能在传输列表里看到对端 IP 和实时进度。

排障三板斧，遇到"设备拿不到 IP / 文件传不出去"时按顺序查：

1. 先看防火墙：UDP 69（TFTP）、67/68（DHCP）是否被本机或网关拦截；
2. 再看绑定地址：服务是否绑定到了客户端可达的网卡上；
3. 最后看目录权限与文件：工作目录是否存在、目标文件是否真的在里面、安全级别是否允许这次读写。

性能调优建议：内网带宽充足时优先开大预期窗口；广域网或高延迟链路则适当放宽超时时间。同时留意并发传输数，TFTPD64 虽是多线程架构，但极端并发下仍建议控制同时进行的任务量，避免单点成为瓶颈。

八、给生产环境的最后叮嘱

把 TFTPD64 当作正经服务部署时，还有几个细节值得注意：生产环境务必启用 Standard 及以上安全级别；DHCP 若与公司现有 DHCP 冲突，记得先关闭一个；日志监控要养成习惯，网络设备异常往往最先在 SYSLOG 里露出端倪。

从"先把 TFTP 跑起来"到"DHCP 自动分配 IP、PXE 引导、日志集中收集"，这套组合足以支撑大多数中小型网络场景。建议先在测试环境把每个选项的效果都过一遍，再平滑切换到生产，你很快会发现：一台轻量工具，就能顶替过去好几台服务器的活。

【免费下载链接】tftpd64The working repository of the famous TFTP server.项目地址: https://gitcode.com/gh_mirrors/tf/tftpd64