协议基础架构
FTP协议使用双通道通信架构，包含命令通道（控制连接）和数据通道。命令通道固定使用21端口建立连接，而数据通道的端口选择根据模式不同存在显著差异。
| 模式类型 | 命令端口 | 数据端口 |
|---|---|---|
| 主动模式 | 21 | 20 |
| 被动模式 | 21 | 1024+ |
主动模式端口机制
在主动模式（Active Mode）中，服务器主动发起数据连接：
- 客户端使用随机高端口N（>1024）连接服务器21端口建立控制通道
- 服务器通过20端口主动连接客户端指定的N+1端口建立数据通道
该模式要求客户端开放指定数据端口，可能因防火墙策略导致连接失败。
被动模式端口机制
被动模式（Passive Mode）采用动态端口协商机制：
- 客户端通过21端口建立初始控制连接
- 服务器响应包含随机高端口号（>1024）的PASV指令
- 客户端使用N+1端口主动连接服务器指定数据端口
此模式下服务器需开放1024-65535的端口范围，存在安全策略配置复杂度。
防火墙兼容性对比
主动模式要求客户端防火墙允许外部20端口的入站连接，适用于服务器端网络环境可控的场景。被动模式将连接主动权交给客户端，更适合存在NAT转换或严格防火墙策略的客户端环境。
两种模式的核心差异体现在数据通道建立方向：主动模式采用固定20端口由服务器发起连接，被动模式使用动态高端口由客户端发起连接。实际应用中需根据网络拓扑和安全策略选择合适模式。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/463791.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
