ftp主动模式和被动模式.docxVIP

ftp 中主动模式(port)与被动模式(PASV) 开场白 处理防火墙和其他网络连接问题时最常见的一个难题是主动FTP 与被动FTP 的区别以及如何完美地支持它们。幸运地是，本文能够帮助你清除在防火墙环境中如何支持FTP 这个问题上的一些混乱。 本文也许不像题目声称的那样是一个权威解释，但我已经听到了很多好的反馈意见，也 看到了本文在许多地方被引用，知道了很多人都认为它很有用。虽然我一直在找寻改进的方 法，但如果你发现某个地方讲的不够清楚，需要更多的解释，请告诉我！最近的修改是增加 了主动FTP 和被动FTP 会话中命令的例子。这些会话的例子应该对更好地理解问题有所帮助。例子中还提供了非常棒的图例来解释FTP 会话过程的步骤。现在，正题开始了... 基础 FTP 是仅基于TCP 的服务，不支持 UDP。 与众不同的是FTP 使用 2 个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21－命令端口和 20－数据端口。但当我们发现根据（FTP 工作）方式的不同数据端口并不总是20 时，混乱产生了。 主动 FTP 主动方式的 FTP 是这样的：客户端从一个任意的非特权端口 N（N;1024）连接到 FTP 服务器的命令端口，也就是 21 端口。然后客户端开始监听端口 N+1，并发送 FTP 命令“port N+1”到 FTP 服务器。接着服务器会从它自己的数