FTP 20 21端口分别是干什么的？

21端口用于连接，20端口用于传输数据。

1、区别说明：

【1】、进行FTP文件传输中，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。

【2】、端口20才是真正传输所用到的端口，端口21只用于FTP的登陆认证。

【3】、我们平常下载文件时，会遇到下载到99%时，文件不完成，不能成功的下载。其实是因为文件下载完毕后，还要在21端口再行进行用户认证，而下载文件的时间如果过长，客户机与服务器的21端口的连接会被服务器认为是超时连接而中断掉，就是这个原因。解决方法就是设置21端口的响应时间。

3、端口说明：

【1】、21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。

【2】、目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。

【3】、在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。

4、操作建议：

因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。

5、工作模式：

分为FTP Port模式和FTP Passive模式，Port模式的FTP步骤如下：

【1】、 客户端发送一个TCP SYN（TCP同步）包给服务器段众所周知的FTP控制端口21，客户端使用暂时的端口作为它的源端口；

【2】、 服务器端发送SYN ACK（同步确认）包给客户端，源端口为21，目的端口为客户端上使用的暂时端口；

【3】、 客户端发送一个ACK（确认）包；客户端使用这个连接来发送FTP命令，服务器端使用这个连接来发送FTP应答；

【4】、 当用户请求一个列表(List)请求或者发起一个要求发送或者接受文件的请求，客户端软件使用PORT命令，这个命令包含了一个暂时的端口，客户端希望服务器在打开一个数据连接时候使用这个暂时端口；PORT命令也包含了一个IP地址，这个IP地址通常是客户自己的IP地址，而且FTP也支持第三方（third-party）模式，第三方模式是客户端告诉服务器端打开与另台主机的连接；

【5】、 服务器端发送一个SYN包给客户端的暂时端口，源端口为20，暂时端口为客户端在PORT命令中发送给服务器端的暂时端口号；

FTP 常用的端口 20 21 两个端口 当你一个端口打开时 都有可能被外部电脑的探到 这个是正常的 电脑总有50000多个端口 只要你装个杀毒软件 和防火墙就没问题了

人们都这样说 网络的好处就是 你可以与世界上连网的任何一台电脑相连 怀处就是 任何一台电脑都可以和你相连

FTP服务一般运行于20和21端口：

20端口：用于在客户端和服务器之间传输数据流，

21端口： 用于在客户端和服务器之间传输控制流，并且是命令通过ftp服务器的进口

当进行数据传输，长久使用传输流，而控制流一直在空闲时，客户端的防火墙就会被置为超时，使得大量数据通过防火墙时，会产生某些问题，尽管此时文件仍可以传输成功，但是控制会话，已被防火墙断开。

---