FTP协议的分析和扩展

FTP协议的分析和扩展(6) 应答命令中指定的暂时端口号； 
7、服务器端发送SYN ACK包给客户端，目的端口为客户端自己选择的暂时端口，源端口为PASV 
应答中指定的暂时端口号； 
8、客户端发送一个ACK包； 
9、发送数据的主机以这个连接来发送数据，数据以TCP段(注：segment，第4层的PDU)形式发送（ 
一些命令，如STOR表示客户端要发送数据，RETR表示服务器段发送数据），这些TCP段都需要 
对方进行ACK确认； 
10、当数据传输完成以后，发送数据的主机以一个FIN命令来结束数据连接，这个FIN命令需要另一 
台主机以ACK确认，另一台主机也发送一个FIN命令，这个FIN命令同样需要发送数据的主机以A 
CK确认； 
11、客户端能在控制连接上发送更多的命令，这可以打开和关闭另外的数据连接；有时候客户端结 
束后，客户端以FIN命令来关闭一个控制连接，服务器端以ACK包来确认客户端的FIN，服务器 
同样也发送它的FIN，客户端用ACK来确认。 

  [3] [4] [5] [6]   

下图图示了Passive模式FTP的开始几个步骤： 
/====================================================================\ 
  
 [ ftp Client ] [ ftp Server ]  
  
 (TCP:21 连接初始化,控制端口)  
 SYN  
 Port xxxx ----------------------> Port 21 [TCP]  
 SYN+ACK  
 Port xxxx <---------------------- Port 21  
 ACK  
 Port xxxx ----------------------> Port 21  
  
 (PASV操作: 被动连接数据端口初始化)  
  
 PASV  
 Port xxxx ----------------------> Port 21  
 PASV OK, IP, Port yyyy  
 Port xxxx <---------------------- Port 21  
 SYN  
 Port zzzz ----------------------> Port yyyy  
 SYN+ACK  
 Port zzzz <---------------------- Port yyyy  
 ACK  
 Port zzzz ----------------------> Port yyyy