ftp进行控制连接时使用的默认端口号为
【答案】:D
FTP文件传输服务,默认情况下,其控制端口为TCP 21,上传文件时的端口为数据端口为TCP 20。80号端口为HTTP协议的默认端口,大于1024的端口为客户端自定义端口。
FTP是一种基于TCP的高级文件协议,在传输过程中,主要分为连接建立和数据传输两部分,响应的涉及服务器端的命令端口和数据端口。 建立连接是一种基于tcp的三次握手模型,对于ftp服务器,它使用固定的21命令端口与客户端进行通信。 在数据传输期间、ftp传输期间,通过在服务端数据通信期间选择不同的数据端口,可以将ftp分为主动模式(Port )和被动模式(Pasv )。 对于客户端,这两种模式对端口没有固定性,只能在创建时主动指定本地端口或随机端口,但对于服务器,可以使用服务器上固定的20个端口,或服务器根据连接立即指定1025个或更多数据端口但是,命令传输端口对服务器来说始终是21个端口。
FTP服务端支持两种模式。 在具体的通信过程中,选择哪个模式取决于客户端的选择。 然后介绍了两种模式的具体流程和相关原理。
1.ftp两种运行模式
Port模式(主动)
FTP客户端从任何非特殊端口(N 1023 )连接到FTP服务器命令端口21。 然后,客户端在n1(n1=1024 )端口上监听,并通过n1(n1=1024 )端口向FTP服务器发送命令。 服务建立从服务20端口到用户本地指定端口的数据传输连接。
处于活动模式的FTP的主要问题实际上在于客户端。 FTP客户端不会主动连接到服务器的数据端口,而是告诉服务器正在接收哪个端口,然后服务器开始连接到客户端上的指定端口。 但是,这样的连接有时候会被客户端的防火墙阻止
具体原理
以下是活动模式下的FTP的具体示例。
在活动模式的FTP中,客户端通过随机非系统端口(N 1023 )连接到FTP服务器的命令端口21。 然后,客户端开始监听端口N 1,并将FTP命令端口N 1告诉FTP服务器“请将数据发送到我的N 1端口”。 然后,服务从本地数据端口(端口20 )连接到客户端数据端口,即N 1端口。
由于服务器防火墙已隔离,因此必须确保从服务器FTP到客户端的以下几个通道已顺利进行:
FTP服务器端口21 (接受所有客户端) ) ) ) ) ) ) )。
FTP服务器端口21~1023 (服务器响应客户端控制端口)
FTP服务器端口20到1023上的端口(服务器开始连接到客户端数据端口)。
从1023端口到FTP服务器端口20 (客户端向服务器数据端口发送ack ) )。
用图表示这些通道:
在步骤1中,客户端命令端口连接到服务器命令端口,并发送命令端口1027。 然后,服务在步骤2中将ACK发送回客户端命令端口。 在步骤3中,服务在本地数据端口上启动连接,并连接到前面指定的客户端数据端口。 最后,客户端返回ACK,如步骤4所示。
Pasv模式(被动)
Pasv是Passive的缩写,中文处于被动模式。 工作原理: FTP客户端连接到FTP服务器的21个端口,并通过发送用户名和密码进行登录。 成功登录后,读取list列表或数据时,将Pasv命令发送到FTP服务器。 服务器本地随机开放一个端口(1024或更高),将开放端口传递给客户端,然后客户端连接到服务器的开放端口进行数据传输
被动模式的FTP的具体例子如下所示。
在被动模式的FTP中,客户端启动到服务器的两个连接,以解决防火墙阻止服务器到客户端的传入数据端口连接的问题。 建立FTP连接后,客户端将在本地打开两个随机的非系统端口n和n1(n1023 )。 第一个端口连接到服务器的21个端口,但客户端现在发出PASV命令。 这意味着服务器不能重新连接到数据端口。 这将使服务打开随机的非系统端口p(p1023 ),并将p发送到客户端以响应PASV命令。 然后,客户端启动从端口N 1到端口p的连接并传输数据。
被动模式保持以下通道的平滑度:
FTP服务器的21个端口(接受所有客户端)
从FTP服务器的21端口到1023端口的远程端口(服务器响应客户端控制端口) ) ) )。
FTP服务器1023上的端口(从所有客户端接受到服务器指定随机端口的连接)。
从FTP服务器1023的端口到1023的远程端口(服务器将ack和数据发送到客户端数据端口)。
被动模式用图表示:
在步骤1中,客户端通过命令端口连接到服务器并发出PASV命令。 然后,服务在步骤2中使用端口2024进行响应,并通知客户端正在接收的数据连接
口。第 3 步,客户端启动从其数据端口到指定服务器数据端口的数据连接。最后,服务器在第 4 步将 ACK 发送回客户端的数据端口。
被动模式的FTP的需要在服务端进行开放端口区段设置,用来开放给客户端进行连接,如果被动模式下,出现客户端可以访问ftp服务端文件的列表,但是无法进行下载等进一步操操作,出现这种问题的原因,是服务端的文件无法被读取或者是无法通过网络端口进行传输。可以按照以下步骤进行排查:
1)检查服务端端对文件的权限设置是否完全,登录用户是否存在下载权限;
2)如果登录用户存在下载权限,那么需要进一步检查服务器端的数据传输接口是否开放,如果有防火墙的话,是否配置了防火墙的出站入站端口规则;
3)如果仍然存在问题,检查被动模式下的ftp服务器的数据端口设置是否进行指定,默认是1025-6000,指定的端口区段是否已经配置了防火墙的出站规则;
2.两种模式的比较
从上面的运行原来看到,主动模式和被动模式的不同简单概述为: 主动模式传送数据时是“服务器”连接到“客户端”的端口;被动模式传送数据是“客户端”连接到“服务器”的端口。
主动模式需要客户端必须开放端口给服务器,很多客户端都是在防火墙内,开放端口给FTP服务器访问比较困难。
被动模式只需要服务器端开放端口给客户端连接就行了。
3.不同工作模式的网络设置
我在实际项目中碰到的问题是,FTP的客户端和服务器分别在不同网络,两个网络之间有至少4层的防火墙,服务器端只开放了21端口, 客户端机器没开放任何端口。FTP客户端连接采用的被动模式,结果客户端能登录成功,但是无法LIST列表和读取数据。很明显,是因为服务器端没开放被动模式下的随机端口导致。
由于被动模式下,服务器端开放的端口随机,但是防火墙要不能全部开放,解决的方案是,在ftp服务器配置被动模式下开放随机端口在 50000-60000之间(范围在ftp服务器软件设置,可以设置任意1024上的端口段),然后在防火墙设置规则,开放服务器端50000-60000之间的端口端。
主动模式下,客户端的FTP软件设置主动模式开放的端口段,在客户端的防火墙开放对应的端口段。
4.常见的ftp客户端设置被动模式
(1)IE:工具 -> Internet选项 -> 高级 -> “使用被动FTP”(需要IE6.0以上才支持)。(2)CuteFTP:Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager,在左边选中站点 -> Edit -> “Use PASV mode” 。(3)FlashGet:工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。(4)FlashFXP:选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。
极速赛车五码稳赢技巧否完全,登录用户是否存在下载权限;
2)如果登录用户存在下载权限,那么需要进一步检查服务器端的数据传输接口是否开放,如果有防火墙的话,是否配置了防火墙的出站入站端口规则;
3)如果仍然存在问题,检查被动模式下的ftp服务器的数据端口设置是否进行指定,默认是1025-6000,指定的端口区段是否已经配置了防火墙的出站规则;
2.两种模式的比较
从上面的运行原来看到,主动模式和被动模式的不同简单概述为: 主动模式传送数据时是“服务器”连接到“客户端”的端口;被动模式传送数据是“客户端”连接到“服务器”的端口。
主动模式需要客户端必须开放端口给服务器,很多客户端都是在防火墙内,开放端口给FTP服务器访问比较困难。
被动模式只需要服务器端开放端口给客户端连接就行了。
3.不同工作模式的网络设置
我在实际项目中碰到的问题是,FTP的客户端和服务器分别在不同网络,两个网络之间有至少4层的防火墙,服务器端只开放了21端口, 客户端机器没开放任何端口。FTP客户端连接采用的被动模式,结果客户端能登录成功,但是无法LIST列表和读取数据。很明显,是因为服务器端没开放被动模式下的随机端口导致。
由于被动模式下,服务器端开放的端口随机,但是防火墙要不能全部开放,解决的方案是,在ftp服务器配置被动模式下开放随机端口在 50000-60000之间(范围在ftp服务器软件设置,可以设置任意1024上的端口段),然后在防火墙设置规则,开放服务器端50000-60000之间的端口端。
主动模式下,客户端的FTP软件设置主动模式开放的端口段,在客户端的防火墙开放对应的端口段。
4.常见的ftp客户端设置被动模式
(1)IE:工具 -> Internet选项 -> 高级 -> “使用被动FTP”(需要IE6.0以上才支持)。(2)CuteFTP:Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager,在左边选中站点 -> Edit -> “Use PASV mode” 。(3)FlashGet:工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。(4)FlashFXP:选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。
镭速传输
2024-10-28 广告
