一、tftp协议介绍
TFTP是一个传输文件的简单协议，它其于UDP协议而实现，但是我们也不能确定有些TFTP协议是基于其它传输协议完成的。此协议设计的 时候是进行小文件传输的。因此它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证，它传输8位数据。传输中 有三种模式：netascii，这是8位的ASCII码形式，另一种是octet，这是8位源数据类型；最后一种mail已经不再支持，它将返回的数据直 接返回给用户而不是保存为文件。
二、 基于TFTP协议的网络数据包格式
---------------------------------------------------
| Local Medium | Internet | Datagram | TFTP |
---------------------------------------------------
| Local Medium | Internet | Datagram | TFTP |
---------------------------------------------------
可以看出，TFTP是应用层的协议，我们在linux进行编程时，只需要把TFTP包封装好，然后通过UDP协议进行发送或接收进行了。
三、TFTP数据包类型
TFTP支持六种类型的包：
opcode operation(2bytes)
1 Read request (RRQ)
2 Write request (WRQ)
opcode operation(2bytes)
1 Read request (RRQ)
2 Write request (WRQ)
RRQ/WRQ包(带扩展选项)
通过读其RFC文档可以知道:
例如：客户端请求服务器端下载文件zImage,其扩展选项opt1 : timeout 5,opt 2 : blksize 1462
optcode filename mode opt1 opt2
---------------------------------------------------------------------------------
1 | zImage\0 | octet\0 | timeout\05\0 | blksize\01462\0 |
---------------------------------------------------------------------------------
注意:optcode占用2bytes,如果不带扩展选项，opt1,opt2就不需要添加了。如果使用扩展选项，每个扩展选项以NULL结束.
使用扩展选项可以使tftp包的收发更灵活，比如如果不使用扩展选项的话，blksize的默认值为512，即每次携带的数据大小为512byte。如果小于512就认为是最后一个数据包了。如果使用扩展选项的话，我们可以和服务器端商量，比如说让blksize的值大一点，常用的是1462。这样传输同样大小的文件，显然是使用扩展选项更快一点。
3 Data (DATA)
数据包:
2 bytes 2 bytes n bytes
----------------------------------
| Opcode | Block # | Data |
----------------------------------
----------------------------------
| Opcode | Block # | Data |
----------------------------------
例如:发送第一个数据包，内容为"hello word"
opcode Block # Data
------------------------------------------------
3 | 1 | hello word\0 |
-------------------------------------------------
//应答包
4 Acknowledgment (ACK)
4 Acknowledgment (ACK)
2 bytes 2 bytes
---------------------
| Opcode | Block # |
---------------------
---------------------
| Opcode | Block # |
---------------------
例如:服务器端发送完一个数据包给客户端，客户端收到后应做出应答
Opcode Block#
-----------------------------
-----------------------------
4 | 1 |
------------------------------
5 Error (ERROR)
2 bytes 2 bytes string
-----------------------------------------
| Opcode | ErrorCode | ErrMsg \0 |
-----------------------------------------
一个ERROR包，它的操作码是5，它的格式如上所示。此包可以被其它任何类型的包确认。错误码指定错误的类型。错误的值和错误的意义在附录中。错误信息是供程序员使用的。
/*
*TFTP error code
*/
enum{
TFTP_ERR_UNDEFINED = 0,
TFTP_ERR_FILE_NOT_FOUND = 1,
TFTP_ERR_ACCESS_DENIED = 2,
TFTP_ERR_DISK_FULL = 3,
TFTP_ERR_UNEXPECTED_OPCODE = 4,
TFTP_ERR_UNKNOWN_TRANSFER_ID = 5,
TFTP_ERR_FILE_ALREADY_EXISTS = 6,
};
6 OACK(带扩展选项)
例如:
我们上面客户端用可选选项进行发读请求,服务器端收到后，做出应答如下:
optcode opt1 opt2
----------------------------------------------------
1 | timeout\05\0 | blksize\01462\0 |
----------------------------------------------------
注意：如果客户端请求时所带的选项，服务器端并不支持，此时服务器端将发出错误包
四、客户端和服务器端的交互
实例用wirshak抓包如下:
最后附上源码:
tftp.rar
注意一点就是，第一次发出请求时，服务器端的端口号是69,服务器端收到请求之后，做出应答，在这个应答包中包含服务器端和客户端交互的端口号，客户端收到应答之后，要保留好服务器端的端口号。
