ftp切換被動模式

A. 如何設置windows自帶的ftp使用被動模式上傳

主動式有利於伺服器端管理
但是可能會被客戶端防火牆攔截
被動式由於數據傳輸由客戶端發起出所有不會被客戶端防火牆攔截
但是不利於伺服器管理
使用windows
server搭建完畢

雙擊FTP防火牆
填寫埠和IP即可

例如填寫5000-5100,即為允許100個被動連接(此時可能為灰色需要開通防火牆)
如果埠位置為灰色,需執行以下命令添加防火牆策略
允許ftp
netsh
advfirewall
firewall
add
rule
name="FTP
Service"
action=allow
service=ftpsvc
protocol=TCP
dir=in
netsh
advfirewall

firewall
set
global
StatefulFTP
disable
添加完畢再看埠可以輸入數值
輸入數值
和外部連接的IP地址
點擊應用
此時再次使用被動式連接
即可成功連接
按:
測試發現關閉防火牆無效,填寫被動式埠依然為灰色.
必須添加2條命令

B. FTP主動模式和被動模式！

FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的文件時，一般也採用該協議。

默認情況下FTP協議使用TCP埠中的 20 和 21 這兩個埠，其中20用於傳輸數據，21用於傳輸控制信息。但是，是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼數據傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。

FTP支持兩種模式，它在工作運行時也主要是這兩種模式，一種模式叫作Standard也被稱為PORT方式和 主動方式 ，另一種模式叫作Passive也叫作PASV， 被動方式 。Standard模式FTP的客戶端發出PORT命令到伺服器，Passive模式FTP的客戶端發送PASV命令到FTP Server中，從而保證文件相互傳輸正常。

我們使用華為的模擬器Ensp來做一個小實驗。

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接；

（2）客戶端（100.1.12.1）發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）;

隨機埠的計算

可以看到PORT為 10,0,0,2,8,6

隨機埠計算為: 8*256+6=2054

（3）客戶端通過控制連接發送 PORT 命令（在應用層數據中帶有自己的 ip 地址和臨時埠），將客戶端數據連接的臨時埠號告訴伺服器

（4）伺服器的 20 號埠與客戶端建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;

點擊登出後控制埠斷開連接

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接

（2）客戶端發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）；

（3）客戶端通過控制連接發送命令字 PASV，告知伺服器處於被動模式；

（4）伺服器回應，將伺服器數據連接的臨時埠號（2060）告訴客戶端；

（5）客戶端與伺服器的臨時埠建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;

C. 如何設置FTP的主動模式和被動模式

可以簡單概括為以下兩點：
1、主動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 <- 伺服器 20埠
2、被動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 -> 伺服器 >1024埠

D. CMD里的FTP命令，怎麼切換FTP的主被動模式

cmd.exe和ftp.exe是兩個程序，你在cmd裡面調用ftp.exe，而cmd命令本身是不會變成ftp.exe的輸入的如果需要自動執行ftp命令的話，應該用-s:filename參數傳遞ftp命令。比如，你可以建立兩個文件，一個是command.cmd，內容是ftp-s:d:\用戶名密碼.txt10.4.40.5另一個文件就是你上面的「d:\用戶名密碼.txt」，但是裡面除了用戶名、密碼之外，還可以加上其它ftp命令，比如在最後追加一句megt*.*換句話說，-s:後面的文件可不僅僅是讓你放用戶名密碼的。.

E. 什麼是ftp主動模式和被動模式

FTP是文件傳輸協議的簡稱，ftp傳輸協議有著眾多的優點所以傳輸文件時使用ftp協議的軟體很多，ftp協議使用的埠是21（也稱為控制埠），其實還有一個數據埠20，根據FTP工作方式的不同，數據埠也不都是20，主動模式的被動模式使用的數據埠是不一樣的，下面我就一步一步介紹主動ftp模式和被動ftp模式的區別：

一、什麼是主動FTP

主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。

針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：

1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）

2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）

3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠）

4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠）

二、什麼是被動FTP

為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。

在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。

當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N > 1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交 PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。

對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:

1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接）

2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）

3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠）

4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠）

以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：

1、主動FTP：

命令連接：客戶端 >1024埠 -> 伺服器 21埠

數據連接：客戶端 >1024埠 <- 伺服器 20埠

2、被動FTP：

命令連接：客戶端 >1024埠 -> 伺服器 21埠

數據連接：客戶端 >1024埠 -> 伺服器 >1024埠

三、主動模式ftp與被動模式FTP優點和缺點：

主動FTP對FTP伺服器的管理和安全很有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。

F. 如何設置windows自帶的ftp使用被動模式上傳

主動式有利於伺服器端管理 但是可能會被客戶端防火牆攔截

被動式由於數據傳輸由客戶端發起出所有不會被客戶端防火牆攔截 但是不利於伺服器管理

使用windows server搭建完畢 雙擊FTP防火牆

按: 測試發現關閉防火牆無效,填寫被動式埠依然為灰色. 必須添加2條命令

G. 什麼是ftp主動模式和被動模式

一、什麼是主動FTP 主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。 針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP： 1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接） 2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠） 3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠） 4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠） 二、什麼是被動FTP 為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。 在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。 當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N > 1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交 PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。 對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP: 1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接） 2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接） 3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠） 4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠） 以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點： 1、主動FTP： 命令連接：客戶端 >1024埠 -> 伺服器 21埠 數據連接：客戶端 >1024埠 <- 伺服器 20埠 2、被動FTP： 命令連接：客戶端 >1024埠 -> 伺服器 21埠 數據連接：客戶端 >1024埠 -> 伺服器 >1024埠 三、主動模式ftp與被動模式FTP優點和缺點： 主動FTP對FTP伺服器的管理和安全很有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。

H. 如何設置windows自帶的ftp使用被動模式上傳數據

被動模式：
1、客戶端打開命令埠X（X>1024)到伺服器21埠。
2、客戶端在該命令通道中，發送「PASV」命令給伺服器。
3、伺服器在監聽該埠後，將會開啟一個任意的非特權埠Z（Z>1024)，返回並發送給客戶端。
4、客戶端建立數據通道，並從本地埠X+1發送到伺服器Z埠。
5、伺服器接受該數據通道。