关于FTP主/被动模式的学习记录

一、概述

FTP（文件传输协议）支持两种数据连接模式：主动模式（Active Mode）和被动模式（Passive Mode），用于在FTP客户端和服务器之间建立数据传输通道。

主动模式（Active Mode）：
客户端向服务器的数据端口（一般是端口20）发起连接请求。
服务器接受连接请求并打开一个临时端口（端口号大于1023）作为数据连接的通道。
服务器使用该临时端口主动连接到客户端指定的数据端口进行数据传输。
主动模式在数据传输时，服务器主动向客户端发起连接，因此可能需要通过防火墙或网络地址转换（NAT）配置来确保数据连接的成功。

被动模式（Passive Mode）：
客户端向服务器的控制端口发送 PASV 命令。
服务器收到 PASV 命令后，会告知客户端一个可用的临时端口（端口号大于1023）作为数据连接的通道。
客户端使用该临时端口发起与服务器的连接，进行数据传输。
被动模式相对于主动模式更易于穿越防火墙，因为数据连接是由客户端发起的，服务器只需要打开一个临时端口等待连接。

二、文件传输

实验环境

分类	IP地址
服务端	192.168.1.2/24
客户端	192.168.1.1/24

Server服务器配置

Client客户端配置

实验拓扑

FTP主动模式

打开wireshark抓包，文件传输模式选择PORT，登陆FTP服务器

登陆成功

抓包查看

说明：
1、服务端开启21端口等待客户端来连接，客户端使用大于1024的随机端口N与服务端21端口建立连接。（第一次TCP三次握手）
2、客户端向服务端发送PORT命令，命令包含了源IP地址和通知服务端使用数据传输端口（20）来和自己建立数据连接的端口（N+1）2069,服务端收到命令后使用20端口与客户端2069建立数据连接。连接成功，即可开始传输数据。（第二次TCP三次握手）

工作的原理： FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上）， 发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端 开放的端口连接，发送数据

FTP被动模式

打开wireshark抓包，文件传输模式选择PASV，登陆FTP服务器

1、服务端打开21端口等待连接，客户端使用大于1024的N（2070）端口与服务端21端口建立连接。（第一次TCP三次握手）
2、客户端向服务端发送PASV命令，通知服务端自己当前处于被动模式，服务端收到命令后发送一段信息包含本地地址和要与客户端建立连接的端口2055，客户端收到信息后使用随机端口N+1（2071）与服务端2055端口建立数据传输连接。连接成功，即可开始传输数据。（第二次TCP三次握手）

工作原理：FTP 客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上），然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输