FTP的主动模式(Port mode)与被动模式(Passive mode)区别

一、FTP服务器的主动工作模式

28122153_p4o6.jpg

主动模式简单原理:

(1)客户端从一个任意的非特权端口N(N>1024)连接到FTP服务器的命令端口,也就是21端口。然后客户端开始监听端口N+1,并发送FTP命令“port N+到FTP服务器

(2)接着服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1)

具体一点就是这样啦:
(1)任何端口到FTP服务器的21端口 (客户端初始化的连接 S<-C) 

(2) FTP服务器的21端口到大于1024的端口(服务器响应客户端的控制端口 S->C) 

(3)FTP服务器的20端口到大于1024的端口(服务器端初始化数据连接到客户端的数据端口 S->C) 

(4)大于1024端口到FTP服务器的20端口(客户端发送ACK响应到服务器的数据端口 S<-C)

所以谓的主动模式:服务主动的连接客户端(数据传输请求)



二、FTP服务器的被动工作模式


28122154_sROv.jpg

为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式。这就是所谓的被动方式,或者叫做PASV,当客户端通知服务器它处于被动模式时才启用 

在被动方式FTP中,命令连接和数据连接都由客户端,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题

简单的原理就是这样:

(1)当开启一个FTP连接时,客户端打开两个任意的非特权本地端口(N >1024和N+1)。第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交PASV命令。

(2)这样做的结果是服务器会开启一个任意的非特权端口(P > 1024),并发送PORT、PASV命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据

具体一点的话就是这样:

(1)从任何端口到服务器的21端口 (客户端初始化的连接 S<-C)

(2)服务器的21端口到任何大于1024的端口 (服务器响应到客户端的控制端口的连接 S->C)

(3)从任何端口到服务器的大于1024端口 (入;客户端初始化数据连接到服务器指定的任意端口 S<-C)

(4)服务器的大于1024端口到远程的大于1024的端口(出;服务器发送ACK响应和数据到客户端的数据端口 S->C)

所谓的被动模式:客户端主动连接服务器(数据传输请求)

转载于:https://my.oschina.net/davisqi/blog/284958

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值