发信人: hover (羽), 信区: TJU
标  题: FTP过程(转贴)
发信站: 中国Cisco论坛 (2003年06月20日16:24:27 星期五), 站内信件

ftp有两个连接，一个控制连接，一个数据连接，Ftp还有两种模式standard和passive的
，21端口是控制连接，如果server在内网，应该使用standard ftp，数据连接从server
的20端口到客户端的一个高端口，这个高端口是服务器和客户机协商的。 

标准FTP连接过程： 
cleint发起一个到server的控制连接，源端口为client随机产生，目的端口为server的2
1 
在控制连接中，server和client会协商一个端口比如1104端口 
然后server会发起一个到client的数据连接，源端口为server的20，目的端口为client
的1104 
最后开始传输数据 
passive ftp的连接过程： 
cleint发起一个到server的控制连接，源端口为client随机产生，目的端口为server的2
1 
在控制连接中，server和client会协商一个端口比如1106端口 
然后client会发起一个到server的数据连接，源端口为client的随机产生，目的端口为s
erver的1106 
最后开始传输数据 
passive mode的ftp的两个连接全部是client发起的 
standard mode的ftp的控制连接是client发起的，数据连接是server发起的 
如果server在内网，使用passive mode，外部的client要发起的数据连接肯定进不来，
因为你没有相应的端口映射 
使用标准模式，数据连接是从内网到外网，默认是可以除去的 

--

香草来自马达加斯加,咖啡来自巴西,草莓来自俄勒冈
巧克力来自比利时,坚果来自夏威夷...
我的理想...                来自你

※ 来源:·中国Cisco论坛 bbs.ccxx.net·[FROM: el océano profundo]