ftp协议研究

[color=blue][size=large]ACTIVE FTP OPERATION
[/size][/color]

[color=blue][size=medium]1、客户端使用源端口5150与server端的21端口通信，请求建立连接。

2、server收到后，发送应答信息，OK(ACK)，client and server通过控制端口交换控制信令。

3、当用户请求列出服务端目录或下载数据时，客户端软件会发送PORT命令，并包含有大于1023的随机端口号，告知服务端使用这个端口号将数据发送过来。这里客户端采用了5151端口。

4、服务端打开20端口做为数据发送的源端口，向客户端的5151端口发送。

5、客户端应答，传输过程结束。[/size][/color]
[img]http://dl.iteye.com/upload/attachment/0064/6955/90c81190-c628-3684-af1a-baafeed25009.gif[/img]

[color=blue][size=large]
PASSIVE FTP OPERATION
[/size][/color]

[color=blue][size=medium]
这种模式较为安全，因为所有连接都是由客户端发起，所以连接被窃取的可能性减小了。之所以被称为被动模式，是因为服务端看起来完全是被动的。详细过程如下：


1、被动模式下，客户端初始化控制信令连接，使用5150源端口与服务端的21端口建立连接，并使用PASSIVE命令请求进入被动模式。
2、服务端同意进入PASSIVE模式，并随机选择一个大于1023的端口号，告知客户端。
3、客户端接收到此信息后，使用自已的5151端口与刚才服务端提供的3268端口进行数据通信，这里5151是源，3268是目的。
4、服务端收到信息，回传数据并发送应答ACK（OK）[/size][/color]

[img]http://dl.iteye.com/upload/attachment/0064/6960/30363342-f9df-3b98-b1fa-bb7e7d69de14.gif[/img]