阅读量:0
FTP的主动模式与被动模式区别在于连接方式和端口使用。主动模式下，服务器主动连接客户端的数据端口；被动模式下，客户端连接服务器指定的数据端口。
FTP的主动模式与被动模式区别与原理
FTP协议
FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准网络协议，它基于TCP/IP协议族，使用客户端服务器模型进行工作，在FTP协议中，会建立两个连接，一个是命令通道（控制连接），另一个是数据通道（传输连接），命令通道用于发送控制命令和响应，数据通道用于实际的文件数据传输。
| 连接类型 | 端口号 | 功能描述 |
| 命令通道 | 21 | 用于传输控制命令和响应 |
| 数据通道 | 20（主动模式）或随机端口（被动模式） | 用于传输文件数据 |
主动模式（Active Mode）
在主动模式下，客户端随机选择一个端口（通常大于1024）作为数据通道的本地监听端口，并通过PORT命令告知服务器这个端口信息，服务器收到PORT命令后，会主动连接到客户端指定的端口，建立数据连接。
优点：
1、穿透防火墙：由于是服务器主动连接客户端，因此在某些配置下更容易穿透防火墙。
2、简单配置：客户端只需开放一个端口用于接收数据，减少了配置工作量。
缺点：
1、安全性问题：如果客户端位于防火墙内部，可能需要在防火墙上开放端口，增加了安全风险。
2、NAT问题：在NAT网络环境下，客户端的内部地址和外部地址可能不同，导致服务器无法正确连接到客户端的数据端口。
被动模式（Passive Mode）
在被动模式下，客户端通过PASV命令告知服务器进入被动模式，服务器收到PASV命令后，会在自己的空闲端口范围内随机选择一个端口作为数据通道的监听端口，并将该端口号告知客户端，客户端随后连接到服务器指定的端口，建立数据连接。
优点：
1、适应性强：特别适合于客户端位于防火墙后面的情况，因为不需要在客户端上开放额外的端口。
2、解决NAT问题：由于是客户端主动连接服务器，可以很好地处理NAT环境下的地址转换问题。
缺点：
1、服务器压力：每个客户端连接都需要服务器分配一个新的端口，可能导致服务器端口资源的快速消耗。
2、配置复杂：需要确保服务器有足够的端口范围供客户端连接，并可能需要额外的防火墙配置。
比较表格
| 特性 | 主动模式 | 被动模式 |
| 数据连接建立方式 | 服务器主动连接客户端 | 客户端主动连接服务器 |
| 适用场景 | 客户端在防火墙外或无防火墙环境 | 客户端在防火墙内或NAT环境 |
| 端口选择 | 客户端指定，通常大于1024 | 服务器指定，通常大于1024 |
| 安全性 | 较低，需开放端口 | 较高，无需开放端口 |
| NAT支持 | 较差 | 较好 |
相关问答FAQs
1、为什么FTP需要两种模式？
FTP需要两种模式是因为它们分别适用于不同的网络环境，主动模式适用于客户端在防火墙外或无防火墙的环境下，而被动模式则更适合客户端在防火墙内或有NAT的网络环境中，通过提供两种模式，FTP能够更灵活地适应不同的网络条件和安全需求。
2、如何在FTP客户端中切换主动模式和被动模式？
在大多数FTP客户端中，你可以在设置或连接选项中选择使用主动模式还是被动模式，具体步骤可能因客户端软件的不同而有所差异，但通常会有一个明显的选项让你选择“主动”或“被动”模式，更改此设置后，客户端会根据所选模式来建立相应的数据连接。
