主動模式中FTP的客戶端傳送 PORT 命令到FTP伺服器。被動模式中FTP的客戶端傳送 PASV命令到 FTP 伺服器。

我們可以通過以下圖片及文字理解每種FTP方式是怎樣工作的。

主動模式（伺服器向客戶端敲門，然後客戶端開門）FTP：

客戶機與伺服器之間建立連線時，客戶機是大於1024的埠上，伺服器是20埠。

客戶機的埠是大於1024的，而伺服器的埠是21埠接收請求，而是20埠給客戶機迴應。

允許FTP客戶機從大於1024的埠連線伺服器的21埠。

允許FTP伺服器從21埠迴應FTP客戶機中大於1024埠的網路連線。

允許FTP伺服器從20埠主動連線FTP客戶機中大於1024的埠。

允許FTP客戶機從大於1024的埠迴應來自FTP伺服器的20埠的網路連線。

命令連線：客戶端 >1024埠 -> 伺服器 21埠

資料連線：客戶端 >1024埠

被動模式（客戶端向伺服器敲門，然後伺服器開門）FTP：

客戶機與伺服器之間建立連線都是在大於1024的埠上的。

客戶機的埠是大於1024的，而伺服器的埠是21埠接收請求，而是從大於1024埠給客戶機迴應。

允許FTP客戶機從大於1024的埠連線伺服器的21埠。

允許FTP伺服器從21埠迴應FTP客戶機中大於1024埠的網路連線。

允計FTP客戶機從大於1024的埠連線FTP伺服器的大於1024埠。

允許FTP伺服器從大於1024的埠迴應來自FTP客戶機大於1024埠的網路連線。

命令連線：客戶端 >1024埠 -> 伺服器 21埠

資料連線：客戶端 >1024埠 -> 伺服器 >1024埠

主動模式對便於FTP伺服器的管理，不便於對客戶端進行管理。因為FTP伺服器企圖與客戶端的高位隨機埠建立連線，而這個埠很有可能被客戶端的防火牆所阻塞。被動模式對FTP便於對客戶端進行管理，不便於對伺服器端進行管理。因為客戶端要與伺服器端建立兩個連線，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。