1. FTP协议当中的主动模式和被动模式怎么理解
主动就是你链接服务器。被动就是服务器链接你
2. 什么是ftp主动模式和被动模式
(1) 主动模式
PORT中文称为主动模式，工作的原理： FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上），发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据，原理如下图：
（3）两种模式的比较
从上面的运行原来看到，主动模式和被动模式的不同简单概述为： 主动模式传送数据时是“服务器”连接到“客户端”的端口；被动模式传送数据是“客户端”连接到“服务器”的端口。
主动模式需要客户端必须开放端口给服务器，很多客户端都是在防火墙内，开放端口给FTP服务器访问比较困难。
被动模式只需要服务器端开放端口给客户端连接就行了。
3. ftp客户端有主动模式和被动模式是什么意思
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的 XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。而FTP的复杂性就在于此。
4. 什么是ftp的主动模式和被动模式
关于主动和被动FTP的解释，可以简单概括为以下两点：
1、主动FTP：
命令连接：客户端 >1024端口 -> 服务器 21端口
数据连接：客户端 >1024端口 <- 服务器 20端口
2、被动FTP：
命令连接：客户端 >1024端口 -> 服务器 21端口
数据连接：客户端 >1024端口 -> 服务器 >1024端口
5. ftp服务器主动与被动的区别
用默认被动连接的方式就可以了
主动连接方式没用过 不清楚
ftp软件都默认是这个模式的
6. 为什么FTP需要主动和被动两种模式
把NAT的端口认为是客户端与FTP 20端口建立连接的
被动模式就是当建立ftp连接后，客户端发送一个被动模式请求给服务器，服务器选择一个数据端口监听，并把端口告诉客户端，客户端直接向数据端口发起连接，这样，即使中间有做NAT也不影响FTP数据传输通道建立
7. 为什么ftp协议要采用主动和被动两种模式，有什么好处
FTP是一种文件传输协议，它支持两种模式, 一种方式叫做Standard(也就是Active, 主动方式),一种是Passive(也就是PASV, 被动方式)。Standard模式FTP的客户端发送 PORT命令到FTPserver。 Passive模式FTP的客户端发送PASV命令到 FTPServer。 下面介绍一个这两种方式的工作原理: Standard模式FTP客户端首先和FTP Server的TCP21端口建立连接， 通过这个通道发送命令， 客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。 在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。 Passive模式在建立控制通道的时候和Standard模式 类似，当客户端通过这个通道发送PASV命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且 通知客户端在这个端口上传送数据的请求，然后FTP server将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。 现在的FTP软件里面包括在IE5以上的版本里面也已经支持这两 种模式了。一般一些FTP客户端的软件就比较好设置了， 一般都有一个PASV的选项，比如CuteFTP， 传输的方式都有Standard和PASV的选项， 可以自己进行选择； 另外在IE里面如果要设置成PASV模式的话可以选中工具－ Internet选项－高级－为FTP站点启用文件夹视图， 否则就采用Standard模式。 很多防火墙在设置的时候都是不允许接受外部发起的连接的， 所以FTP的Standard模式在许多时候在内部网络的机器通 过防火墙出去的时候受到了限制，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。 当然也可以设置成功， 首先要创建一条规则就是允许内部的IP连接外部的IP的21端口 ；第二条就是禁止外部IP的TCP20端口连接内部IP的< 1024的端口，这条是为了防止外部连接内部的常规端口； 第三条验证ACK是否等于1， 这个的原理就参见TCP建立连接的三次握手吧。 所以如果安全的配置的话非常困难， 这个时候就想起来了PASV模式，因为不用建立新的连接， 所以也就不会涉及到后面的问题了。 但是管理员可能不想使用PASV模式，因为这个时候FTP Server会开放一个随机的高端口， 尽管在IIS4和IIS5里面端口的范围是1024－5000， 但是许多FTPServer的端口范围达到了1024－ 65535， 这个时候在这个主动开放的随机端口上是有完全的访问权限的， 如果IIS也要设置成开放的端口为1024－65535， 具体方法如下： 1.regedt32 2.找到HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services\Tcpip\Parameters 3.编辑－添加－数值 ValueName:MaxUserPortData Type:REG_DWORDValue:65534< forexample> 所以如果遇到了有防火墙的话或者怕配置麻烦的话还是采用PASV 模式比较好些， 但是如果真的对安全的需求很高的话建议采用Standard模式 。
8. FTP主动模式和被动模式的区别
（一）主动FTP
主动方式的FTP是这样的：客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“portN+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。
针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：
1.任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）
2.FTP服务器的21端口到大于1024的端口。（服务器响应客户端的控制端口）
3.FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）
4.大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口）
（二）被动FTP
为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。
在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。
对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:
1.从任何大于1024的端口到服务器的21端口（客户端初始化的连接）
2.服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）
3.从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）
4.服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）
以上关于主动和被动FTP的解释，可以简单概括为以下两点：
1、主动FTP：
命令连接：客户端>1024端口->服务器21端口
数据连接：客户端>1024端口<-服务器20端口
2、被动FTP：
命令连接：客户端>1024端口->服务器21端口
数据连接：客户端>1024端口->服务器>1024端口
9. ftp的主动模式和被动模式的区别
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的 XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。而FTP的复杂性就在于此。