FTP的全称为：File Transfer Protocol，也就是传文件的，分为主动模式和被动模式，具体看下面的图：

这里有个要注意的地方：大部分情况下都是用的被动模式，主动模式基本上不推荐用。

因为涉及几个问题：

①安全性：客户端一般都有防火墙的，防火墙一般配置是不让随便进，但可以随便出。这样服务端20端口很难连接到客户端开放的端口上。

②连通性：都在一台局域网的机器可以使用主动模式，如果不在一个局域网，比如服务器是阿里云的，客户端是小区的网。这里很有可能，整个小区的宽带，就1个ip地址出口，用的NAT，这样阿里云的服务器根本就找不到，客户端，如何去和他连。

此处先描述一些相关概念。

从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。

主机防火墙：针对于单个主机进行防护。

网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。

网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。

从物理上讲，防火墙可以分为硬件防火墙和软件防火墙。

硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高。

软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能低，成本低。