计算机网络 —— 应用层（FTP）

我门今天来看应用层的FTP（文件传输协议）

FTP

FTP（File Transfer Protocol，文件传输协议） 是一种广泛使用的标准协议，它使用户能够在计算机网络上进行文件的上传和下载。FTP设计用于在客户端和服务器之间提供文件访问、传输和管理能力，常用于网页托管、文件共享和大量数据传输场景。以下是FTP的一些核心特点和运作机制：

核心特性：

• 应用层协议：FTP工作在OSI模型的应用层和TCP/IP模型的传输层，使用TCP作为传输协议，确保数据传输的可靠性和顺序。
• 双通道通信：FTP使用两个TCP连接来完成文件传输，一个是控制连接（默认端口21），用于传输控制信息（如登录认证、命令和响应）；另一个是数据连接（默认端口20用于主动模式，或者临时端口用于被动模式），用于实际的数据传输。
• 两种传输模式：主动模式（Active）和被动模式（Passive）。在主动模式下，服务器发起数据连接到客户端；而在被动模式下，客户端发起数据连接到服务器，更适合穿越防火墙的场景。
• 认证与安全性：FTP支持多种认证机制，包括匿名访问和密码验证。传统FTP以明文形式传输数据和认证信息，存在安全风险，因此现代应用中常结合SSL/TLS加密层使用FTPS（FTP over SSL）或SFTP（Secure File Transfer Protocol，虽然名称相似，但基于SSH协议，与FTP有本质区别）来提升安全性。
• 文件操作命令：FTP协议定义了一系列命令，允许用户执行文件和目录操作，如上传（STOR）、下载（RETR）、删除（DELE）、重命名（RNFR/RNTO）、创建目录（MKD）等。

运作流程：

1. 建立控制连接：客户端首先与FTP服务器的21端口建立TCP连接。
2. 认证：客户端向服务器发送用户名和密码进行身份验证。
3. 切换模式：根据需要，客户端可以请求切换到主动或被动模式。
4. 数据传输：一旦认证成功，客户端可通过发送相应的命令来请求文件的上传或下载。在数据传输请求后，根据所选模式建立数据连接，然后进行文件传输。
5. 断开连接：数据传输完成后，客户端可以发送QUIT命令关闭控制连接，从而结束FTP会话。

FTP因其历史悠久和广泛兼容性，在很多场景下仍然是文件传输的重要工具，尽管近年来因安全考虑，越来越多地被更安全的协议如SFTP或FTPS所替代。

FTP工作原理

FTP（文件传输协议）的工作原理基于客户端-服务器（C/S）模型，主要通过以下步骤和机制实现文件的传输和管理：

1. 建立连接：

• 客户端初始化与FTP服务器的连接，通过TCP/IP协议，连接到服务器的21端口，建立控制连接。控制连接在整个FTP会话期间保持活跃，用于传递控制命令和服务器响应。

2. 认证与授权：

• 客户端向服务器发送用户名和密码进行身份验证。认证成功后，客户端才能进行后续的文件操作。

3. 选择传输模式：

• 客户端可以选择使用主动模式（Active mode）或被动模式（Passive mode）。在主动模式下，客户端告诉服务器自己的IP地址和一个空闲端口，服务器随后使用该信息建立数据连接到客户端。被动模式下，服务器告诉客户端一个它将在其上监听的端口，客户端随后建立数据连接到该端口。

4. 数据传输：

• 一旦认证完成并且传输模式确定，当客户端请求上传或下载文件时，将根据所选模式建立数据连接（通常使用端口20在主动模式下，或一个临时端口在被动模式下）。数据连接仅在实际传输文件时开启，并在操作完成后关闭，而控制连接仍然保持。

5. 命令与响应：

• 所有文件操作（如LIST、GET、PUT、DELETE等）都是通过控制连接以命令的形式发送到服务器，服务器则通过相同的连接返回响应，指示命令的成功或失败及相关的状态信息。

6. 传输模式：

• FTP支持ASCII模式（适合文本文件，进行字符集转换以适应不同系统）和二进制模式（用于图像、音频、视频或程序文件等，不做任何转换，直接传输字节流）。

7. 断开连接：

• 完成所有文件操作后，客户端可以通过发送QUIT命令来断开与服务器的控制连接，结束FTP会话。

通过这样的机制，FTP提供了在不同计算机之间高效、灵活地传输文件的能力，同时也允许用户进行基本的文件管理操作，如查看目录内容、创建、删除或重命名文件及目录等。

主动模式

FTP的主动模式（Active Mode）工作流程如下：

1. 建立控制连接：客户端首先通过TCP连接到FTP服务器的21端口，建立起控制连接。在这个连接上，客户端和服务器之间交换命令和响应。

2. 认证：客户端向服务器发送用户名和密码进行身份验证。

3. 请求数据连接：当客户端需要下载或上传文件时，它会向服务器发送一个PORT命令。PORT命令中包含了客户端为即将接收数据而打开的端口号信息。这个端口号是客户端随机选择的一个大于1023的端口（N），通常N+1端口会被客户端用来监听来自服务器的数据连接。

4. 服务器建立数据连接：FTP服务器收到PORT命令后，使用其固定的20号端口主动发起一个TCP连接到客户端指定的端口N（在主动模式下）。

5. 数据传输：一旦数据连接建立，服务器就可以开始通过这个数据连接向客户端发送文件数据（下载）或从客户端接收文件数据（上传）。

6. 数据连接关闭：数据传输完成后，数据连接会被关闭，但控制连接仍然保持，以便客户端可以继续发送其他命令，如请求更多文件传输或其他FTP操作。

主动模式的局限性在于，由于服务器主动向客户端发起连接，如果客户端位于防火墙或NAT（网络地址转换）后面，这个从服务器到客户端的数据连接可能无法建立，因为大多数个人或公司网络的防火墙策略通常不允许未经请求的外部连接。因此，在现代网络环境中，被动模式（Passive Mode）更为常见，因为它解决了这个问题，允许客户端在防火墙后也能可靠地建立数据连接。

被动模式

FTP的被动模式（Passive Mode）设计用来解决主动模式中遇到的防火墙和NAT穿越问题。被动模式的工作流程如下：

1. 建立控制连接：与主动模式相同，客户端首先通过TCP连接到FTP服务器的21端口，建立控制连接。

2. 认证：客户端依然需要向服务器发送用户名和密码进行身份验证。

3. 请求被动连接：当客户端准备进行文件传输时，它会发送一个PASV命令给服务器，请求进入被动模式。服务器收到PASV命令后，会在本地打开一个临时的、未使用的端口（通常大于1024的端口），并告知客户端这个端口号以及服务器的IP地址。

4. 客户端建立数据连接：客户端收到服务器的响应后，知道服务器用于数据传输的IP地址和端口号。接着，客户端主动发起一个从自己到服务器指定端口的数据连接请求。

5. 数据传输：数据连接建立后，服务器开始通过这个连接向客户端发送文件数据（下载）或从客户端接收文件数据（上传）。

6. 数据连接关闭：数据传输完成后，数据连接会被关闭，控制连接继续保持，以便客户端可以继续发送其他FTP命令。

被动模式的优势在于，所有连接都是由客户端发起的，即使客户端位于防火墙或NAT后面，也能够成功建立数据连接，因为外部网络的防火墙通常允许由内部网络向外的连接。这使得FTP被动模式在现代网络环境中，尤其是需要穿越复杂的网络拓扑结构时，更加通用和可靠。然而，被动模式也可能面临一些挑战，比如需要额外的防火墙配置以允许客户端到服务器的广泛端口范围内的连接。

我门来看两道题：