Ein Switch benötigt eine Sicherung seiner Konfiguration oder ein Router benötigt eine Firmware-Datei – und das Gerät spricht nur TFTP. Hier ist das komplette Windows-Setup: ein kleines kostenloses GUI-Tool, ein sauberer Stammordner, eine Firewall-Regel und Ihre erste erfolgreiche Übertragung.
TFTP (Trivial File Transfer Protocol) ist das kleine, alte Dateiübertragungsprotokoll, auf das Netzwerkgeräte immer noch angewiesen sind. Switches, Router, IP-Telefone und PXE-Bootsysteme verwenden es, weil es klein genug ist, um in der Geräte-Firmware zu leben. Es hat keinen Benutzernamen, kein Passwort und keine Verschlüsselung – genau deshalb gehört es nur zu Ihrem lokalen Netzwerk, das für den Job eingeschaltet und danach ausgeschaltet wird. Diese Anleitung richtet einen kostenlosen GUI-TFTP-Server auf einem Windows-PC ein, genauso wie im Video gezeigt, und endet mit einem echten Übertragungstest. Die beliebten kostenlosen Tools in dieser Klasse – Tftpd64 und SolarWinds TFTP Server sind die gebräuchlichen Namen – folgen alle dem gleichen Layout unten, sodass die Schritte unabhängig davon, welches Sie verwenden, gültig bleiben.
Halten Sie vier Dinge bereit. Hier kostet nichts Geld, und das Überspringen eines Schritts ist die Ursache für die meisten fehlgeschlagenen ersten Überweisungen.
Der Stammordner ist der einzige Ordner, den der Server sehen kann. Jede Datei, die ein Gerät herunterlädt, muss darin gespeichert sein, und jede Datei, die ein Gerät hochlädt, landet darin. Machen Sie es kurz und einfach:
C:\TFTP-Root – vermeiden Sie lange Pfade und Leerzeichen im NamenInstallieren Sie das GUI-Tool und öffnen Sie dessen Einstellungen, bevor Sie den Server starten. Zwei Einstellungen entscheiden fast alles:
192.168.1.10), keinen virtuellen Adapter oder eine VPN-Adresse – eine sehr häufige Ursache für „Gerät kann den Server nicht erreichen“Anschließend starten Sie den Server. Der Status sollte sich in „Laufen/Überwachen auf UDP-Port 69“ ändern.
Wenn das Tool zum ersten Mal ausgeführt wird, wird normalerweise die Windows-Firewall angezeigt. Lassen Sie dies in privaten Netzwerken zu. Wenn kein Popup angezeigt wird, fügen Sie die Regel manuell hinzu:
69Ein ehrliches Detail: Das Gerät stellt eine Verbindung zu Port 69 her, der Server antwortet jedoch über einen neuen temporären Port. In einem einzelnen LAN mit der Windows-Firewall funktioniert dies automatisch. Strenge Unternehmens-Firewalls zwischen zwei Subnetzen sind der Grund, warum TFTP-Übertragungen zum Scheitern verurteilt sind. Wenn dies Ihr Netzwerk ist, führen Sie die Übertragung von einem PC im eigenen Subnetz des Geräts durch.
Erklären Sie nicht den Sieg, weil das Werkzeug geöffnet wurde. Testen Sie mit dem tatsächlichen Job oder mit dem sichersten realen Job, den es gibt – dem Sichern einer Switch-Konfiguration. Auf einem Switch der Cisco-Klasse lautet der dokumentierte Befehl:
copy running-config tftp:192.168.1.10) und einen Dateinamen wie switch-config.cfg ein.C:\TFTP-Root befindet, und öffnen Sie sie – eine echte Konfiguration ist lesbarer TextWenn die Übertragung nie startet, gehen Sie die Timeout-Leiter im Leitfaden zur Fehlerbehebung in dieser Serie durch, anstatt die Einstellungen willkürlich zu ändern.
Dieser Schritt ist Teil der Einrichtung und kein optionales Extra. TFTP verfügt über keine Authentifizierung: Während der Server läuft, kann jeder, der Ihren PC im LAN erreichen kann, jede Datei im Stammordner lesen und, sofern Schreibvorgänge zulässig sind, Dateien darin ablegen. Switch-Konfigurationsdateien enthalten regelmäßig Passwort-Hashes und SNMP-Strings.
Das vollständige TFTP-Server-Setup – Installation, Root-Ordner, Firewall und Live-Übertragung – wird im Video Schritt für Schritt gezeigt.
▶️ Watch Full VideoJa. Die bekannten GUI-Tools dieser Klasse, wie Tftpd64 und SolarWinds TFTP Server, sind kostenlos, und Windows selbst verfügt sogar über eine optionale TFTP-Client-Funktion (diese ist standardmäßig deaktiviert und nur über die Befehlszeile möglich). Die Serverseite ist das, was Geräte benötigen, und die kostenlosen GUI-Tools decken diese für LAN-Arbeiten vollständig ab.
So ist TFTP konzipiert. Die erste Anfrage geht an UDP 69, dann antwortet der Server über einen neuen temporären Port und der Rest der Übertragung findet dort statt. Normale LAN-Setups bewältigen dies problemlos. Strenge Firewalls zwischen Subnetzen unterbrechen dies oft, weshalb es eine zuverlässige Angewohnheit ist, den Server im selben Subnetz wie das Gerät zu betreiben.
Setzen Sie TFTP nicht dem Internet aus – es verfügt über keine Anmeldung und keine Verschlüsselung, sodass jeder Ihre Gerätekonfigurationen lesen kann. Über Ihr eigenes privates VPN funktioniert es technisch gesehen über eine vertrauenswürdige Verbindung, aber für alles Sensible bevorzugen Sie SFTP. Das ehrliche Zuhause von TFTP ist ein lokales Netzwerk für Geräte-Firmware- und Konfigurationsaufgaben.