FTP主动模式和被动模式！

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

默认情况下FTP协议使用TCP端口中的 20 和 21 这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。

FTP支持两种模式，它在工作运行时也主要是这两种模式，一种模式叫作Standard也被称为PORT方式和 主动方式 ，另一种模式叫作Passive也叫作PASV， 被动方式 。Standard模式FTP的客户端发出PORT命令到服务器，Passive模式FTP的客户端发送PASV命令到FTP Server中，从而保证文件相互传输正常。

我们使用华为的模拟器Ensp来做一个小实验。

FTP三次握手有两次，第一次的TCP三次握手是控制层的握手，第二次是数据层的TCP三次握手

（1）服务器打开端口 21，等待连接；

（2）客户端（100.1.12.1）发起控制连接的建立请求，服务器响应连接，控制连接建立，使用TCP 三次握手（第一次TCP三次握手）

随机端口的计算

可以看到PORT为 10,0,0,2,8,6

随机端口计算为: 8*256+6=2054

（3）客户端通过控制连接发送 PORT 命令（在应用层数据中带有自己的 ip 地址和临时端口），将客户端数据连接的临时端口号告诉服务器

（4）服务器的 20 号端口与客户端建立起数据连接，使用TCP 三次握手（第二次TCP三次握手）

点击登出后控制端口断开连接

FTP三次握手有两次，第一次的TCP三次握手是控制层的握手，第二次是数据层的TCP三次握手

（1）服务器打开端口 21，等待连接

（2）客户端发起控制连接的建立请求，服务器响应连接，控制连接建立，使用TCP 三次握手（第一次TCP三次握手）；

（3）客户端通过控制连接发送命令字 PASV，告知服务器处于被动模式；

（4）服务器回应，将服务器数据连接的临时端口号（2060）告诉客户端；

（5）客户端与服务器的临时端口建立起数据连接，使用TCP 三次握手（第二次TCP三次握手）

华硕路由器ftp被动端口设置指南。

1、在端口转发页面中，请先启用端口转发并点击添加设置档。

2、在内建的服务器应用中点击FTP，系统会自动填入外部端口指定端口号20、21及内部端口21。

3、请填入其它必要信息，例如：本地IP、通信协议(建议选择Both)，点击“确定”，列表即生效。

ftp的数据传输模式分为两种:主动模式，被动模式。每种模式，都有一个控制端口，一个数据传输端口。若未特殊指定，两种模式默认的控制端口都是21。即所有的控制命令都是通过服务器的21端口进行的。而数据传输端口，在主动模式下，用的是服务器的20端口，在被动模式下，由服务器与客户端协商，随机指定端口。无论上传下载都是如此。

---