ftp被動模式使用哪個埠

⑴ sftp是主動式還是被動式ftp 使用的埠是22還是115

sftp是ssh內含的協議，只要sshd伺服器啟動了，它就可用，它本身不需要ftp伺服器啟動。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP連接的兩種方式
在數據鏈路的建立上，FTP Server 為了適應不同的網路環境，支持兩種連接模式：主動模式（Port）和被動模式（Pasv)。其實這兩種連接模式主要是針對數據鏈路進行的，和控制鏈路無關。
主動模式
主動模式是這樣工作的：客戶端把自己的高位埠和伺服器埠21建立控制鏈路。所有的控制命令比如Is或get都是通過這條鏈路傳送的。
當客戶端需要伺服器端給它傳送數據時，客戶端會發消息給伺服器端，告訴自己的位置和打開的高位埠（一般大於1024的埠都就叫高位埠），等候伺服器 的20埠和客戶端打開的埠進行連接，從而進行數據的傳輸。當伺服器端收到信息後，就會和客戶端打開的埠連接，這樣數據鏈路就建立起來了。
採用主動模式連接伺服器的客戶端，當它位於NAT或者防火牆的保護之後時會碰到連接失敗的問題。這是因為當防火牆接到伺服器發送過來的信息的時候，並不知道應該發送給內部網路中的哪一台客戶端造成的。
被動模式
被動模式是這樣工作的：當客戶端發送數據請求後，伺服器也會發信息給客戶端，告訴客戶端：伺服器在本地打開了一個高位埠P，你現在來連接我吧。當客戶端收到該信息時，就會去連接伺服器端的埠P，連接成功後，數據鏈路就建立了。
從上面的解釋中我們可以看到，兩種模式主要的不同是數據連接建立的不同。對於Port模式，是客戶端在本地打開一個埠等伺服器去連接建立數據連接，而Pasv模式就是伺服器打開一個埠等待客戶端去建立一個數據連接。

⑵ FTP主動模式和被動模式！

FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的文件時，一般也採用該協議。

默認情況下FTP協議使用TCP埠中的 20 和 21 這兩個埠，其中20用於傳輸數據，21用於傳輸控制信息。但是，是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼數據傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。

FTP支持兩種模式，它在工作運行時也主要是這兩種模式，一種模式叫作Standard也被稱為PORT方式和 主動方式 ，另一種模式叫作Passive也叫作PASV， 被動方式 。Standard模式FTP的客戶端發出PORT命令到伺服器，Passive模式FTP的客戶端發送PASV命令到FTP Server中，從而保證文件相互傳輸正常。

我們使用華為的模擬器Ensp來做一個小實驗。

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接；

（2）客戶端（100.1.12.1）發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）;

隨機埠的計算

可以看到PORT為 10,0,0,2,8,6

隨機埠計算為: 8*256+6=2054

（3）客戶端通過控制連接發送 PORT 命令（在應用層數據中帶有自己的 ip 地址和臨時埠），將客戶端數據連接的臨時埠號告訴伺服器

（4）伺服器的 20 號埠與客戶端建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;

點擊登出後控制埠斷開連接

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接

（2）客戶端發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）；

（3）客戶端通過控制連接發送命令字 PASV，告知伺服器處於被動模式；

（4）伺服器回應，將伺服器數據連接的臨時埠號（2060）告訴客戶端；

（5）客戶端與伺服器的臨時埠建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;