在 GNS3 中设置 FTP 服务器通常有两种主要目的：
- 作为实验拓扑的一部分：你需要一个真实的 FTP 服务器来测试网络配置、ACL、路由或防火墙规则。
- 作为 GNS3 的辅助工具：用于将 IOS/IOSv/VM 镜像文件上传到 GNS3 服务器或设备中。
以下是针对这两种场景的详细设置指南：
在 GNS3 拓扑中搭建一个 FTP 服务器（用于实验）
这是最常见的情况，你需要运行一个虚拟机或容器作为 FTP 服务器，推荐使用 Docker 容器（轻量、快速）或 Linux VM（如 Ubuntu/CentOS）。
方法 A：使用 Docker 容器（推荐，快速简便）
GNS3 支持直接运行 Docker 容器作为节点。
-
准备 Docker 镜像：
- 你需要一个包含 FTP 服务的 Docker 镜像。
fauria/vsftpd或stilliard/pure-ftpd。 - 在 GNS3 主机（宿主机）的终端中拉取镜像：
docker pull fauria/vsftpd
- 你需要一个包含 FTP 服务的 Docker 镜像。
-
在 GNS3 中添加 Docker 容器：
- 打开 GNS3，点击菜单栏 Edit > Preferences > Docker。
- 点击 New，输入容器名称（如
FTP-Server）。 - 在 Image 字段中，选择或输入
fauria/vsftpd。 - 点击 OK 保存。
-
配置网络：
- 将新创建的 Docker 容器拖入拓扑图。
- 连接其网卡到交换机（Switch）或路由器接口。
- 右键点击容器 >
Console
进入命令行。
配置 FTP 服务：
- 默认情况下，
fauria/vsftpd可能需要配置用户和密码。 - 查看容器日志或文档，通常默认用户是
ftpuser，密码是ftpuser（具体请查阅镜像文档）。 - 如果需要自定义用户，可能需要修改容器内的配置文件（如
/etc/vsftpd/vsftpd.conf）。
- 默认情况下，
-
测试：
从拓扑中的另一台设备（如 Windows 或 Linux 客户端）使用 FTP 客户端连接该容器的 IP 地址。
方法 B：使用 Linux 虚拟机（如 Ubuntu）
如果你需要更复杂的配置（如自定义防火墙、用户管理），建议使用 VM。
-
创建 Ubuntu VM：
- 在 GNS3 中通过 File > New Virtual Machine 创建一个新的 Ubuntu Server VM。
- 安装 Ubuntu Server 时,确保网络接口正确连接。
-
安装 FTP 服务：
- 通过 Console 登录 VM，执行以下命令：
sudo apt update sudo apt install vsftpd sudo systemctl enable vsftpd sudo systemctl start vsftpd
- 通过 Console 登录 VM，执行以下命令：
-
配置 FTP：
- 编辑配置文件：
sudo nano /etc/vsftpd.conf
- 确保以下设置正确：
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
- 创建 FTP 用户：
sudo useradd -m ftpuser sudo passwd ftpuser
- 编辑配置文件：
-
防火墙设置：
- 如果启用了 UFW，允许 FTP 端口：
sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw allow 10000:10100/tcp # 被动模式端口范围
- 如果启用了 UFW，允许 FTP 端口：
-
测试：
- 从其他设备使用
ftp://<VM_IP>连接。
- 从其他设备使用
将 FTP 服务器用于 GNS3 镜像上传（高级用途）
GNS3 本身不直接使用 FTP 作为镜像存储后端，但你可以将 FTP 服务器作为中间存储，将镜像从本地上传到 GNS3 服务器。
-
设置 FTP 服务器：
- 在本地网络中设置一个 FTP 服务器（如 Windows IIS FTP、Linux vsftpd）。
- 确保 GNS3 服务器（GNS3 VM 或 GNS3 主机）可以访问该 FTP 服务器。
-
上传镜像：
将 IOS/IOSv/VM 镜像文件上传到 FTP 服务器。
-
在 GNS3 中导入镜像：
- 打开 GNS3，进入 Edit > Preferences > Images。
- 对于 IOS images 或 QEMU images,你可以指定镜像路径。
- GNS3 服务器无法直接访问 FTP，你可能需要先在 GNS3 服务器上下载镜像，或配置 GNS3 服务器通过 FTP 获取文件（这需要编写脚本或使用 GNS3 的远程服务器功能）。
注意：GNS3 更推荐使用 SFTP 或 SCP 进行镜像传输，因为 FTP 是明文传输，安全性较低，如果必须使用 FTP,请确保在网络隔离环境中使用。
常见问题与排查
-
被动模式（Passive Mode）问题：
- FTP 被动模式需要开放一系列端口（如 10000-10100）。
- 在防火墙或路由器 ACL 中,确保这些端口是开放的。
- 在 vsftpd 配置中设置：
pasv_min_port=10000 pasv_max_port=10100
-
连接超时：
- 检查 GNS3 拓扑中的网络连接是否正确。
- 检查 FTP 服务器是否正在运行：
sudo systemctl status vsftpd。 - 检查防火墙是否阻止了 21 端口（控制）和数据端口（20 或被动端口范围）。
-
权限问题：
- 确保 FTP 用户有写入权限：
chmod 755 /var/ftp/pub（示例路径）。
- 确保 FTP 用户有写入权限：
-
Docker 容器网络：
如果使用 Docker 容器，确保 GNS3 的 Docker 网络配置正确，容器 IP 地址在 GNS3 拓扑中可路由。
- 快速实验：使用 Docker 容器（如
fauria/vsftpd），配置简单,启动快。 - 复杂实验：使用 Linux VM（如 Ubuntu），可自定义防火墙、用户和策略。
- 安全提示：FTP 是明文协议，建议在 GNS3 内部隔离网络中使用，不要暴露在公共网络中，如需安全传输，考虑使用 SFTP 或 FTPS。
如果你需要具体的配置文件示例或遇到特定错误，请提供更多细节（如使用的操作系统、GNS3 版本等）。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/gns3%e5%a6%82%e4%bd%95%e8%ae%be%e7%bd%aeftp%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%9fgns3%e9%85%8d%e7%bd%aeftp%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%95%99%e7%a8%8b/
