FTP有兩種鏈接模式:主動和被動

    在主動模式下，ftp客戶端隨機開啟一個大于1024的端口N向服務器的21端口發(fā)起鏈接，然后客戶端N+1端口進行監(jiān)聽，并向服務器發(fā)送PORT N+1命令；服務器收到指令后，會用其本地的ftp數(shù)據(jù)端口(一般是20端口)來鏈接客戶端口N+1，進行數(shù)據(jù)傳送。

在被動模式下，ftp客戶端口隨機開啟一個大于1024的端口P向服務器的21端口發(fā)起鏈接，同時客戶端開啟自己的P+1端口。然后向服務器發(fā)送PASV指令，通知服務器自己處于被動模式，正等待服務器的鏈接。服務器接到指令后，會開放一個大于1024的端口P進行監(jiān)聽，然后用PORT P指令通知客戶端，自己的端口數(shù)據(jù)是P?？蛻舳耸盏矫詈螅瑫ㄟ^自己的N+1端口鏈接服務器的額數(shù)據(jù)端口P，然后在兩個端口直接進行數(shù)據(jù)傳輸。

總的來說FTP的兩種模式：主動模式指客戶端主動鏈接服務器的數(shù)據(jù)端口，被動模式指客戶端被動等待服務器鏈接自己的數(shù)據(jù)端口。

防火墻通常設置為不允許外界訪問防火墻之后的主機，指只允許防火墻之后的主機發(fā)起鏈接請求通過。因此，在這種情況下使用被動鏈接可以更好的工作。