FTP的两种链接模式

FTP的两个端口

完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端口，我想这就是有些 朋友在内网架设FTP并且在网关上做了21端口的映射之后外网还是不能访问的原因吧，另外一个数据端口是多少呢?这又牵涉到另外一个问题。

FTP的两种模式

FTP具有两种模式，分别是port模式(也叫主动模式)和pasv模式(也叫被动模式)，怎么来理解这两种模式呢?

• 主动模式连接

客户端给服务器端的21端口发命令说，我要下载文件，并且还会说我已经打开了自己的某个端口，你就从这个端口把文件给我吧，服务器知道后就会通 过另外一个数据端口把文件传给客户端，这就是主动模式，可以理解为服务端主动给客户端传输文件。
在主动模式中，FTP的两个端口是相对固定的，如果命令端口是x的话，那数据端口就是x-1，也就是说默认情况下，命令端口是21，数据端口就 是20;你把命令端口改成了123，那么数据端口就是122。这样使用防火墙就很方便了，只要开通这两个端口就可以了，但是如果客户端是共享上网的话那岂 不是不能正常使用FTP了，这样还是不行，一定需要被动模式。

• 被动模式连接

在被动模式中就麻烦了些，默认情况下命令端口是21，但是数据端口是随机的。·
客户端给服务器端的21端口发命令说，我要下载文件，服务器端知道后，就打开一个端口，然后告诉客户端，我已经打开了某个端口，你自己进去拿吧，于是客户端就从那个端口进去拿文件了，这就是被 动模式，可以理解为客户端从服务端的端口下载文件。