路由器网络的FTP协议和传输方式解析

在学习路由器网络的入门过程中，涉及到许多的网络协议，ftp是一个非常常用的协议，我们常常使用它来上传下载文件；ftp也是一个比较复杂的协议，因为它有两个信道，第二个信道还是协商产生的，每次协商不同，信道端口就会不同，对于防火墙来说会比较困扰，ACL和iptables这些简单的防火墙根本就无法满足需求，没有办法配置，只能是使用更高级的能够检测应用层协议的防火墙产品了。
ftp的模式分为两种，一种叫做主动模式，一种叫做被动模式，这个主动被动是相对于服务器来说的，如果服务器主动发起连接叫主动模式，如果服务器被动发起连接叫被动模式。
这个模式的叫法是站在服务器角度说得，但是使用什么模式来传输数据是客户端来决定的。如果你是主动模式http://www.luyouqiwang.com/13815/ 客户端在第二阶段会发送一个目的端口是20，源端口是随即的包来建立连接传输数据内容；如果你使用的是被动模式，客户端通过第一信道认证完之后，首先询问服务器你能不能使用被动模式，一般的服务器都是支持被动模式的，所以服务器会回送一个IP地址和端口号（其实IP地址客户端已经知道了，是多余的了），这个端口号是随机的。客户端得到这个端口号之后就会用一个随机的端口号做源端口号，服务器提供的这个随机的端口号作为目的端口号来连接服务器，然后传输实际数据内容。