FTP协议原理和工作模式讲解
ftp工作原理
ftp工作原理FTP（File Transfer Protocol）是一种用于在计算机网络中进行文件传输的协议。
它基于客户端-服务器模型，通过控制连接和数据连接来实现文件的上传和下载。
下面将详细介绍FTP的工作原理。
1. FTP的连接建立和断开：- 客户端通过TCP/IP协议与FTP服务器建立连接。
默认情况下，FTP服务器监听在TCP端口21上。
- 客户端发送登录请求，包括用户名和密码等认证信息。
- 服务器验证用户信息，如果认证通过，建立控制连接。
- 控制连接用于传输命令和响应，如上传、下载、删除文件等操作。
- 控制连接保持开放状态，直到客户端或者服务器发起断开连接的请求。
2. FTP的数据传输模式：- FTP支持两种数据传输模式：主动模式（Active Mode）和被动模式（Passive Mode）。
- 在主动模式下，客户端通过控制连接向服务器发出PORT命令，并指定一个端口号，服务器将通过该端口与客户端建立数据连接。
- 在被动模式下，客户端通过控制连接向服务器发出PASV命令，服务器返回一个IP地址和端口号，客户端通过该地址和端口与服务器建立数据连接。
- 主动模式适合于服务器在防火墙后面的情况，被动模式适合于客户端在防火墙后面的情况。
3. FTP的命令和响应：- 客户端通过控制连接向服务器发送各种命令，如登录、切换目录、上传文件、下载文件等。
- 服务器接收到命令后，执行相应的操作，并返回响应码和响应消息给客户端。
- 响应码由三位数字组成，其中第一个数字表示响应的类型，如1xx表示信息响应，2xx表示成功响应，3xx表示重定向响应，4xx表示客户端错误响应，5xx 表示服务器错误响应。
4. FTP的安全性：- FTP的传输过程是明文的，包括用户的身份验证信息和文件的内容。
- 为了增强安全性，可以使用FTP over SSL/TLS（FTPS）或者SSH File Transfer Protocol（SFTP）等加密协议。
ftp协议是什么
FTP协议是什么1. 什么是FTP协议FTP（File Transfer Protocol）是一种用于计算机之间进行文件传输的协议。
它是互联网上最早的文件传输协议之一，通过FTP可以在客户端和服务器之间进行文件的上传、下载和删除等操作。
2. FTP协议的基本原理FTP协议基于客户端-服务器的架构，客户端负责发起请求，服务器负责响应请求并进行相应的操作。
以下是FTP协议的基本原理：•客户端通过建立与服务器的连接来进行文件传输。
•连接建立后，客户端可以向服务器发送命令，例如登录、上传、下载等。
•服务器接收并解析客户端发送的命令，执行相应的操作，并向客户端发送响应。
•文件传输过程中，客户端和服务器之间的数据传输使用数据连接。
•文件传输完成后，客户端可以关闭连接或者继续发送其他命令。
3. FTP协议的工作模式FTP协议有两种工作模式，分别为主动模式和被动模式。
3.1 主动模式在主动模式下，客户端会随机选择一个端口号，并通过该端口与服务器建立数据连接。
数据连接的建立由服务器主动发起，客户端负责接收数据。
主动模式的数据传输流程如下：1.客户端向服务器的FTP端口（默认为21）发起连接请求。
2.连接建立后，客户端通过PORT命令告知服务器数据连接的端口号。
3.服务器向客户端的数据连接端口发送连接请求。
4.连接建立后，数据传输开始。
3.2 被动模式在被动模式下，服务器会随机选择一个端口号，并通过该端口与客户端建立数据连接。
数据连接的建立由客户端主动发起，服务器负责接收数据。
被动模式的数据传输流程如下：1.客户端向服务器的FTP端口（默认为21）发起连接请求。
2.连接建立后，客户端发送PASV命令告知服务器进入被动模式。
3.服务器返回包含数据连接端口号的响应给客户端。
4.客户端通过数据连接端口与服务器建立数据连接。
5.连接建立后，数据传输开始。
4. FTP协议的安全性由于FTP协议是明文传输的，故而在网络传输过程中存在一定的安全风险。
ftp工作原理
ftp工作原理FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的标准协议。
它是一个客户端-服务器协议，允许用户从一个计算机向另一个计算机发送文件。
FTP使用TCP协议进行通信，通常在端口号21上进行连接。
本文将介绍FTP的工作原理，包括其基本原理、数据传输模式、连接建立和数据传输过程等内容。
首先，让我们来了解一下FTP的基本原理。
FTP使用客户端-服务器模型进行工作，客户端通过FTP客户端软件与服务器进行连接，然后进行文件传输操作。
在FTP中，有两种不同的连接模式，控制连接和数据连接。
控制连接用于发送命令和接收服务器的响应，而数据连接用于实际的文件传输。
在FTP中，数据传输可以使用两种模式，主动模式和被动模式。
在主动模式下，客户端向服务器的端口20发起连接，服务器通过端口21与客户端进行通信。
而在被动模式下，客户端通过端口21与服务器建立控制连接，然后服务器通过一个随机端口与客户端进行数据传输。
这两种模式各有优缺点，可以根据实际情况进行选择。
接下来，我们将介绍FTP的连接建立和数据传输过程。
在FTP连接建立过程中，客户端首先与服务器建立控制连接，然后通过该控制连接发送用户身份验证信息和命令。
一旦用户身份验证成功，就可以进行文件传输操作。
在数据传输过程中，客户端通过数据连接与服务器进行实际的文件传输。
在数据传输完成后，控制连接将被关闭。
总的来说，FTP是一种可靠的文件传输协议，它使用客户端-服务器模型进行工作，通过控制连接和数据连接进行文件传输操作。
在实际应用中，可以根据需要选择主动模式或被动模式进行数据传输。
通过本文的介绍，相信读者对FTP的工作原理有了更深入的了解。
以上就是关于FTP工作原理的介绍，希望对您有所帮助。
如果您对FTP还有其他疑问，可以继续阅读相关资料或咨询专业人士。
FTP作为一种常用的文件传输协议，在网络中有着广泛的应用，对其工作原理的了解可以帮助我们更好地进行文件传输操作。
FTP(文件传输协议)的原理与实现
FTP（文件传输协议）的原理与实现FTP，即文件传输协议（File Transfer Protocol），是一种用于在计算机网络中进行文件传输的应用层协议。
它允许用户通过客户端和服务器之间进行文件的上传、下载和删除等操作。
本文将介绍FTP的原理和实现。
一、FTP的原理FTP的原理基于客户端-服务器（client-server）模型。
客户端和服务器通过FTP协议进行通信，客户端发出命令请求，服务器进行相应的处理并返回结果。
FTP采用不同的连接来进行数据传输和命令传输。
1. 命令传输连接命令传输连接是客户端和服务器之间进行命令交互的通道。
客户端通过该连接发送各种FTP命令，如登录、目录操作、文件操作等。
服务器接收到命令后执行对应的操作，并返回结果给客户端。
该连接使用TCP协议的默认端口号21。
2. 数据传输连接数据传输连接用于在客户端和服务器之间传输文件内容。
FTP支持两种方式的数据传输：主动模式（Active Mode）和被动模式（Passive Mode）。
- 主动模式：客户端向服务器发起数据传输连接，在该连接上进行文件的传输。
客户端随机选择一个端口并通过PORT命令告知服务器。
服务器返回连接确认请求，然后在该连接上进行数据的传输。
主动模式需要客户端开放一个端口用于接收服务器的连接。
- 被动模式：服务器向客户端发起数据传输连接，在该连接上进行文件的传输。
客户端发送PASV命令给服务器，服务器在随机开放的端口上等待客户端的连接。
客户端接收到服务器的地址和端口信息后，通过该地址和端口和服务器进行数据传输。
被动模式通过服务器来建立数据传输连接，适用于客户端无法开放端口的情况（如在防火墙后）。
通过命令传输连接和数据传输连接的组合，客户端和服务器可以实现文件的上传、下载和删除等功能。
二、FTP的实现FTP的实现涉及到客户端和服务器端的开发。
下面分别介绍两者的实现要点。
1. 客户端实现客户端实现主要包括以下几个方面的工作：- 用户界面设计：客户端需要提供一个用户界面供用户输入FTP服务器地址、用户名和密码等信息，并显示服务器返回的文件列表及操作结果等信息。
通信协议之FTP协议ftp协议详解
通信协议之FTP协议ftp协议详解FTP协议详解FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。
它是一个客户端-服务器协议，通过该协议，用户可以将文件从一个计算机传输到另一个计算机。
本文将详细介绍FTP协议的工作原理、协议格式和常用命令。
一、工作原理FTP协议使用客户端-服务器模型进行通信。
客户端是发送文件的一方，而服务器是接收文件的一方。
客户端通过建立与服务器的连接来发送命令和数据，服务器则负责接收并执行这些命令。
FTP协议使用两个独立的连接：控制连接和数据连接。
控制连接负责发送命令和接收伏务器的响应，而数据连接负责传输文件的实际数据。
当客户端与服务器建立连接时，首先建立控制连接。
客户端通过控制连接发送命令，如登录、上传文件、下载文件等。
服务器接收到这些命令后，会执行相应的操作，并通过控制连接返回响应。
当需要传输文件时，客户端会发送一个PORT命令告知服务器要建立数据连接的端口号。
服务器通过该端口号与客户端建立数据连接，并传输文件的数据。
数据连接建立完成后，文件数据通过数据连接进行传输。
二、协议格式FTP协议使用文本格式进行通信，每条命令和响应都以行结束符（CRLF）作为结束标志。
1. 命令格式FTP命令由一个命令码和参数组成，命令码用于指示服务器要执行的操作，参数用于指定操作的具体内容。
命令格式如下：命令码参数1 参数2 ...例如，登录命令的格式为：USER usernamePASS password2. 响应格式服务器对于每条命令都会返回一个响应，响应由一个三位数的状态码和一条描述信息组成。
响应格式如下：状态码描述信息例如，登录成功的响应为：230 User logged in三、常用命令FTP协议定义了一系列命令，用于完成文件传输和管理操作。
下面介绍几个常用的命令：1. USER：用于指定登录用户名。
命令格式：USER username2. PASS：用于指定登录密码。
FTP协议完全详解
FTP协议完全详解协议概述：FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。
它允许用户通过客户端与服务器建立连接，并进行文件的上传、下载、删除等操作。
本协议详解将从协议的基本原理、连接建立、文件传输、权限控制等方面进行详细介绍。
一、协议的基本原理：FTP协议基于客户端-服务器模型，客户端负责发起连接请求，服务器负责接受连接并提供文件传输服务。
FTP协议使用TCP作为传输层协议，使用21号端口作为控制连接的默认端口，使用20号端口作为数据连接的默认端口。
二、连接建立：1. 控制连接：客户端通过TCP连接到服务器的21号端口，建立控制连接。
客户端发送命令，服务器返回响应。
常见的命令有USER（用户登录）、PASS（用户密码）、QUIT（断开连接）等。
2. 数据连接：数据连接用于文件的传输。
FTP协议支持两种数据连接模式：主动模式和被动模式。
- 主动模式：客户端在控制连接上发送PORT命令，告知服务器数据连接的IP地址和端口号，服务器主动连接客户端进行数据传输。
- 被动模式：客户端在控制连接上发送PASV命令，服务器返回数据连接的IP地址和端口号，客户端主动连接服务器进行数据传输。
三、文件传输：1. 上传文件：客户端使用STOR命令上传文件。
客户端发送STOR命令后，服务器返回150响应码，表示准备接受数据。
客户端在数据连接上发送文件内容，服务器接收并保存文件。
上传完成后，服务器返回226响应码，表示传输完成。
2. 下载文件：客户端使用RETR命令下载文件。
客户端发送RETR命令后，服务器返回150响应码，表示准备发送数据。
服务器在数据连接上发送文件内容，客户端接收并保存文件。
下载完成后，服务器返回226响应码，表示传输完成。
3. 删除文件：客户端使用DELE命令删除文件。
客户端发送DELE命令后，服务器返回250响应码，表示删除成功。
4. 目录操作：客户端使用LIST命令获取目录列表。
简述ftp的基本概念,及其工作原理
一、FTP的基本概念FTP全称为File Transfer Protocol，即文件传输协议，是一种用于在网络上进行文件传输的标准协议。
它是TCP/IP协议族中的一个应用层协议，用于在Internet上进行文件传输。
二、FTP的工作原理1. 客户端/服务器模式FTP采用客户端/服务器模式工作，其中服务器用于存储文件，而客户端则用于访问服务器并执行文件传输操作。
客户端通过使用FTP客户端软件与服务器建立连接并进行操作。
2. 文件传输在FTP中，文件传输可以分为两种模式：ASCII模式和二进制模式。
ASCII模式通常用于传输文本文件，而二进制模式则用于传输图片、音频等二进制文件。
3. 控制连接和数据连接FTP通过两个连接来进行通信：控制连接和数据连接。
控制连接用于传输命令和消息，而数据连接则用于传输文件内容。
控制连接通常使用标准的TCP连接，而数据连接则在需要传输数据时动态创建。
4. 用户认证为了进行文件传输操作，用户需要提供合法的账号和密码进行身份认证。
通过正确的认证信息，用户可以获得对服务器上文件的读取和写入权限。
5. 文件操作FTP支持丰富的文件操作功能，包括文件的上传、下载、删除、重命名等操作。
通过这些功能，用户可以方便地在服务器和客户端之间传输文件。
6. 传输模式FTP支持主动模式和被动模式两种传输模式。
在主动模式中，客户端向服务器发出端口命令并接受服务器的数据连接，而在被动模式中，服务器向客户端发送端口号并接受客户端的数据连接。
两种模式各有优缺点，可以根据具体情况选择使用。
7. 安全性FTP最初设计时并未考虑加密传输的需求，因此传统的FTP协议在传输过程中是不安全的。
为了增强安全性，后来出现了基于SSL/TLS的安全传输扩展协议FTPS和SSH文件传输协议SFTP，它们在传输层上加入了加密算法和身份认证机制，提供了更加安全的文件传输方式。
总结：FTP作为一种常见的文件传输协议，在Internet上得到广泛应用。
通信协议之FTP协议ftp协议详解
通信协议之FTP协议ftp协议详解FTP协议详解FTP（File Transfer Protocol）是一种用于在计算机网络上进行文件传输的协议。
它允许用户从一个计算机向另一个计算机传输文件，并且具有一些特定的命令和规则来管理文件的传输。
本文将详细介绍FTP协议的工作原理、命令和应答、数据传输模式以及安全性等方面的内容。
一、工作原理FTP协议使用客户端-服务器模式进行工作。
客户端是发起文件传输请求的一方，而服务器则是接受请求并提供文件传输服务的一方。
客户端通过与服务器建立连接来进行通信，并发送命令来控制文件的传输。
在建立连接之前，客户端需要先与服务器进行握手，以建立控制连接。
握手过程使用TCP协议，客户端通过连接到服务器的默认端口（21）来发起连接请求。
服务器接受连接请求后，会向客户端发送一个欢迎消息，并等待客户端发送命令。
二、命令和应答FTP协议定义了一系列的命令和应答，用于控制文件传输的过程。
以下是一些常用的FTP命令和对应的应答代码：1. USER：用于指定用户名，格式为USER username。
服务器会返回应答代码331，表示需要用户输入密码。
2. PASS：用于指定密码，格式为PASS password。
服务器会返回应答代码230，表示用户已成功登录。
3. CWD：用于改变当前工作目录，格式为CWD directory。
服务器会返回应答代码250，表示目录改变成功。
4. LIST：用于列出当前目录下的文件和子目录，格式为LIST [pathname]。
服务器会返回应答代码150，表示数据连接已建立，然后发送文件列表，最后返回应答代码226，表示传输完成。
5. RETR：用于从服务器下载文件，格式为RETR filename。
服务器会返回应答代码150，表示数据连接已建立，然后发送文件内容，最后返回应答代码226，表示传输完成。
6. STOR：用于向服务器上传文件，格式为STOR filename。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅析FTP的PORT和PASV模式工作原理摘要通过阅读本文，您可以了解到FTP的基本的工作原理。
作者以建立FTP连接到断开FTP连接的方式详细介绍了FTP会话全过程。
如果您对PORT模式或者PASV模式的FTP工作原理有些疑惑，相信本文能使您了解更多的细节，使您更加从容的面对企业的网络流量以及安全的管理，特别是如果您的企业正准备在企业内部署ISA Server 2000，或许会给您发布内部服务器带来帮助！目录•FTP协议概述•PORT模式•PASV模式•比较分析•图示FTP协议概述起初， FTP并不是应用于IP网络上的协议，而是ARPANEt网络中计算机间的文件传输协议，ARPANET是美国国防部组建的老网络，于1960-1980年使用。
在那时， FTP的主要功能是在主机间高速可靠地传输文件。
目前FTP仍然保持其可靠性，即使在今天，它还允许文件远程存取。
这使得用户可以在某个系统上工作，而将文件存贮在别的系统。
例如，如果某用户运行Web 服务器，需要从远程主机上取得HTML文件和CGI程序在本机上工作，他需要从远程存储站点获取文件(远程站点也需安装Web服务器)。
当用户完成工作后，可使用FTP将文件传回到Web 服务器。
采用这种方法，用户无需使用Telnet登录到远程主机进行工作，这样就使Web服务器的更新工作变得如此的轻松。
FTP是TCP/IP的一种具体应用，它工作在OSI模型的第七层，TCP模型的第四层上，即应用层，使用TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过一个被广为熟知的"三次握手"的过程，它带来的意义在于客户与服务器之间的连接是可靠的，而且是面向连接，为数据的传输提供了可靠的保证。
下面，让我们来看看，一个FTP客户在和服务器连接是怎么样的一个过程（以标准的FTP端口号为例）。
首先，FTP并不像HTTP协议那样，只需要一个端口作为连接（HTTP的默认端口是80，FTP 的默认端口是21），FTP需要2个端口，一个端口是作为控制连接端口,也就是21这个端口，用于发送指令给服务器以及等待服务器响应；另一个端口是数据传输端口,端口号为20（仅PORT 模式），是用来建立数据传输通道的，主要有3个作用•从客户向服务器发送一个文件。
•从服务器向客户发送一个文件。
•从服务器向客户发送文件或目录列表。
其次，FTP的连接模式有两种，PORT和PASV。
PORT模式是一个主动模式，PASV是被动模式，这里都是相对于服务器而言的。
为了让大家清楚的认识这两种模式，朗月繁星分别举例说明。
PORT模式当FTP客户以PORT模式连接服务器时，他动态的选择一个端口号（本次试验是6015）连接服务器的21端口，注意这个端口号一定是1024以上的，因为1024以前的端口都已经预先被定义好，被一些典型的服务使用，当然有的还没使用，保留给以后会用到这些端口的资源服务。
当经过TCP的三次握手后，连接（控制信道）被建立（如图1和图2）。
现在用户要列出服务器上的目录结构(使用ls或dir命令)，那么首先就要建立一个数据通道，因为只有数据通道才能传输目录和文件列表，此时用户会发出PORT指令告诉服务器连接自己的什么端口来建立一条数据通道（这个命令由控制信道发送给服务器），当服务器接到这一指令时，服务器会使用20端口连接用户在PORT指令中指定的端口号，用以发送目录的列表（如图3）。
当完成这一操作时，FTP客户也许要下载一个文件，那么就会发出get指令，请注意，这时客户会再次发送PORT指令，告诉服务器连接他的哪个"新"端口，你可以先用netstat -na这个命令验证，上一次使用的6044已经处于TIME_WAIT状态(如图4)。
当这个新的数据传输通道建立后(在微软的系统中，客户端通常会使用连续的端口，也就是说这一次客户端会用6045这个端口)，就开始了文件传输的工作。
PASV模式然而，当FTP客户以PASV模式连接服务器时，情况就有些不同了。
在初始化连接这个过程即连接服务器这个过程和PORT模式是一样的，不同的是，当FTP客户发送ls、dir、get等这些要求数据返回的命令时，他不向服务器发送PORT指令而是发送PASV指令，在这个指令中，用户告诉服务器自己要连接服务器的某一个端口，如果这个服务器上的这个端口是空闲的可用的，那么服务器会返回ACK的确认信息，之后数据传输通道被建立并返回用户所要的信息（根据用户发送的指令，如ls、dir、get等）；如果服务器的这个端口被另一个资源所使用，那么服务器返回UNACK的信息，那么这时，FTP客户会再次发送PASV命令，这也就是所谓的连接建立的协商过程。
为了验证这个过程我们不得不借助CUTEFTP Pro这个大家经常使用的FTP客户端软件，因为微软自带的FTP命令客户端，不支持PASV模式。
虽然你可以使用QUOTE PASV这个命令强制使用PASV模式，但是当你用ls命令列出服务器目录列表，你会发现它还是使用PORT方式来连接服务器的。
现在我们使用CUTEFTP Pro以PASV模式连接服务器（如图5），请注意连接LOG里有这样几句话：COMMAND:> P ASV227 Entering Passive Mode (127,0,0,1,26,108)COMMAND:> L ISTSTATUS:> Connecting ftp data socket 127.0.0.1: 6764...125 Data connection already open; Transfer starting.226 Transfer complete.其中，227 Entering Passive Mode (127,0,0,1,26,80). 代表客户机使用PASV模式连接服务器的26x256+108=6764端口。
（当然服务器要支持这种模式）125 Data connection already open; Transfer starting.说明服务器的这个端口可用，返回ACK信息。
再让我们看看用CUTEFTP Pro以PORT模式连接服务器的情况。
其中在LOG里有这样的记录：COMMAND:> P ORT 127,0,0,1,28,37200 PORT command successful.COMMAND:> L IST150 Opening ASCII mode data connection for /bin/ls.STATUS:> Accepting connection: 127.0.0.1:20.226 Transfer complete.STATUS:> Transfer complete.其中，PORT 127,0,0,1,28,37告诉服务器当收到这个PORT指令后，连接FTP客户的28x256+37=7205这个端口。
Accepting connection: 127.0.0.1:20表示服务器接到指令后用20端口连接7205端口，而且被FTP 客户接受。
比较分析在这两个例子中，请注意: PORT模式建立数据传输通道是由服务器端发起的，服务器使用20端口连接客户端的某一个大于1024的端口；在PASV模式中，数据传输的通道的建立是由FTP客户端发起的，他使用一个大于1024的端口连接服务器的1024以上的某一个端口。
如果从C/S 模型这个角度来说，PORT对于服务器来说是OUTBOUND，而PASV模式对于服务器是INBOUND，这一点请特别注意，尤其是在使用防火墙的企业里，比如使用微软的ISA Server 2000发布一个FTP服务器，这一点非常关键，如果设置错了，那么客户将无法连接。
最后，请注意在FTP客户连接服务器的整个过程中，控制信道是一直保持连接的，而数据传输通道是临时建立的。
在本文中，朗月繁星把重点放到了FTP的连接模式，没有涉及FTP的其他内容，比如FTP的文件类型（Type），格式控制（Format control）以及传输方式（Transmission mode）等。
不过这些规范大家可能不需要花费过多的时间去了解，因为现在流行的FTP客户端都可以自动的选择正确的模式来处理，对于FTP服务器端通常也都做了一些限制，如下•类型：A S C I I或图像。
•格式控制：只允许非打印。
•结构：只允许文件结构。
•传输方式：只允许流方式至于这些内容，限于篇幅朗月繁星在这里就不想再介绍了。
希望这篇文章能对大家有些帮助，特别是正在学习ISA Server2000的朋友和一些对FTP不很了解的朋友。
OK，就此驻笔了，希望大家与我交流。
图示图1：FTP客户使用FTP命令建立于服务器的连接图2：用netstat命令查看，控制信道被建立在客户机的6015和服务器的20端口图3：ls命令是一个交互命令，它会首先与服务器建立一个数据传输通道。
经验证本次试验客户机使用6044端口图4：使用netstat命令验证上一次使用ls命令建立的数据传输通道已经关闭图5：使用CUTEFTP Pro以PASV模式连接服务器点此可看详图作者：吕劼（朗月繁星） aloneV@2002年10月24日版权声明凡在本网站发表的文章，作者必须保证是原创文章；如果不是原创文章，由此带来的版权纠纷由作者自己承担。
微软有义务对本站点发表的文章进行审核，但您需要考虑这些文章的使用风险。
本站点仅提供一个用户相互交换技术信息和学习的园地，并不对来自社区用户的技术文章承担任何风险。
ISA下FTP的PORT和PASV模式解决办法作者：RealSky 转载日期：2003.10.19 修订日期：来源于网络一点通滚屏(右键暂停)有很多人对FTP的问题多多，大家参考、讨论一下。
我的环境如下：SERVER：ISA SP1，IISCLIENT：Windows 2000 and XP, CuteFTP本文主要讨论ISA和FTP在同一台机器上的处理办法。
大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。
但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。
一般，FTP连接包括：一个控制连接(control connection)这个连接用于传递客户端的命令和服务器端对命令的响应。
它使用服务器的21端口，生存期是整个FTP会话时间。
几个数据连接(data connection)这些连接用于传输文件和其它数据，例如：目录列表等。
这种连接在需要数据传输时建立，而一旦数据传输完毕就关闭，每次使用的端口也不一定相同。
而且，数据连接既可能是客户端发起的，也可能是服务器端发起的。