如何开启21号端口？

windows XP 和windows 2000系统

架设了一个ftp服务器，ip:192.168.8.10,端口用21(因为是21,所以不用写也不要紧)

在dos窗口下用命令：

ftp 192.168.8.10:21

或

ftp 192.168.8.10

或是先

输入

>ftp

>open 192.168.8.10:21

然后让你输入用户名

然后中密码(你输入的时候他是不会显示出来任务东西的,你不用管他)

回车

进行后台FTP下载，那么就必须学习FTP指令。(以下这些内容都可以在网上搜索到),如果还是不知道的话,去网上搜索一下教程,应该有的!

FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，

其中 -v 显示远程服务器的所有响应信息；

-n 限制ftp的自动登录，即不使用；.n etrc文件；

-d 使用调试方式；

-g 取消全局文件名。

FTP使用的内部命令如下(中括号表示可选项):

1.![cmd[args>：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip

2.$ macro-ame[args]： 执行宏定义macro-name。

3.account[password]： 提供登录远程系统成功后访问系统资源所需的补充口令。

4.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。

5.ascii：使用ascii类型传输方式。

6.bell：每个命令执行完毕后计算机响铃一次。

7.bin：使用二进制文件传输方式。

8.bye：退出ftp会话过程。

9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。

10.cd remote-dir：进入远程主机目录。

11.cdup：进入远程主机目录的父目录。

12.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。

13.close：中断与远程服务器的ftp会话(与open对应)。

14.cr：使用asscii方式传输文件时，将回车换行转换为回行。

15.delete remote-file：删除远程主机文件。

16.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。

17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件

18.disconnection：同close。

19.form format：将文件传输方式设置为format，缺省为file方式。

20.get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。

21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。

22.hash：每传输1024字节，显示一个hash符号(#)。

23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。

24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。

25.image：设置二进制传输方式(同binary)。

26.lcd[dir]：将本地工作目录切换至dir。

27.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。

28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。

29.mdelete[remote-file]：删除远程主机文件。

30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如 ：mdir *.o.*.zipoutfile 。

31.mget remote-files：传输多个远程文件。

32.mkdir dir-name：在远程主机中建一目录。

33.mls remote-file local-file：同nlist，但可指定多个文件名。

34.mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。

35.modtime file-name：显示远程主机文件的最后修改时间。

36.mput local-file：将多个文件传输至远程主机。

37.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。

38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。

39.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。 该命令特别适用于远程主机为非UNIX机的情况。

40.ntrans[inchars[outchars>：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。

41.open host[port]：建立指定ftp服务器连接，可指定连接端口。

42.passive：进入被动传输方式。

43.prompt：设置多个文件传输时的交互提示。

44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。

45.put local-file[remote-file]：将本地文件local-file传送至远程主机。

46.pwd：显示远程主机的当前工作目录。

47.quit：同bye，退出ftp会话。

48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst.

49.recv remote-file[local-file]：同get。

50.reget remote-file[local-file]：类似于get， 但若local-file存在，则从上次传输中断处续传。

51.rhelp[cmd-name]：请求获得远程主机的帮助。

52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态， 否则显示文件状态。

53.rename[from][to]：更改远程主机文件名。

54.reset：清除回答队列。

55.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。

56.rmdir dir-name：删除远程主机目录。

57.runique：设置文件名只一性存储，若文件存在，则在原文件后加后缀.1， .2等。

58.send local-file[remote-file]：同put。

59.sendport：设置PORT命令的使用。

60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。

61.size file-name：显示远程主机文件大小，如：site idle 7200。

62.status：显示当前ftp状态。

63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时使用stream结构。

64.sunique：将远程主机文件名存储设置为只一(与runique对应)。

65.system：显示远程主机的操作系统类型。

66.tenex：将文件传输类型设置为TENEX机的所需的类型。

67.tick：设置传输时的字节计数器。

68.trace：设置包跟踪。

69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如:type binary，设置二进制传输方式。

70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3

71.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。

72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp 服务器的所有响 应都将显示给用户，缺省为on.

73.?[cmd]：同help.

关于打开任何一个 IP 地址指定的服务端口号（例如：ftp 为21，ssh 为 22，telnet 为 23，www 为 80，等等），通常有如下途径：

（1）、安装 Linux 系统，并在其上搭建 Linux 服务器（例如：ftp 服务器、ssh 服务器、www 服务器，等等），并对这些所需要的服务端口进行开放设置；

（2）、通过 Linux Socket 网络编程，实现网络通信软件中所涉及到的网络协议（例如：TCP、UDP，POP3，……，等等）以及在网络通信软件中设定需要开放的服务端口。

Windows许多端口是开着的，应该关封一些不常用的端口。如：135 137 138 139 445 1025 2475 3127 6129 3389 593 …总之很多吧，总之看自己的意愿了。不想上网连80也关了吧，呵呵，保证没有攻击了你的计算机…… 打开控制面板（不要说不知道怎么打开控制面板啊，如果是那样，我…）管理工具，选中“IP安全策略”，在“本地计算机”右边的窗口空白的位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”弹出一个向导，点击“下一步”，为新的安全策略命名，点击“下一步”出现安全信息请求，在列表中把“激活默认相应规则”前边的勾去掉。 右击该IP安全策略，属性——去掉“使用添加向导”左边的勾，添加——添加——弹出IP筛选器，在列表中把“使用添加向导”左边的勾去掉，点击右边“添加”按钮。 进入筛选器属性对话框，“源地址”选“任何IP地址”“目标”选择“我的IP地址” 点击“协议”选项卡，在协议选项卡类型下拉列表选“TCP”然后在“到此端口”中输入要屏敝的端口135 点击“确定”。这样就关掉了135端口。 点击确定后，回到“筛选”窗口对话框，可以看到已经添加了一条策略，重复以上的方法陆继关闭其它要关闭的端口，建立好筛选器。 在“新规则属性对话框”选择“新IP地址列表”，点击左边的圆圈加一个点，表示已经激活。点击“筛选器操作”，在“筛选器操作”选项卡中把“使用添加向导”左边的勾去掉，点击“添加”添加“阻止”操作，在新筛选器的属性部分“安全措施”选项卡中选择“阻止”，然后点击“确定”。 进入“新规则属性”对话框，点击“新筛选器操作”，将左边的圆圈加了一个点，表示已经激活。点击“关闭”按钮，最后回到“新IP安全策略”属性窗口对话框，在“新的IP筛选器列表”左边打勾，按确定。关闭对话框，在“本地IP安全策略”窗口，用鼠标右击新添加的IP安全策略，选择“指派”。重启电脑既可

---