21端口主要用于连接，20端口应用于传输数据。
1、区别说明：
【1】、并且ftp文件传输中，客户端简单连接到到ftp服务器的21端口，通过用户的认证，认证顺利后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。
【2】、端口20才是完全传输所用到的端口，端口21只应用于ftp的登录认证。
【3】、我们平时一下载文件时，会遇见直接下载到99%时，文件不能完成，不能成功了的直接下载。当然是毕竟文件下载完毕后后，也要在21端口再行接受用户认证，而下载文件的时间如果过长，客户机与服务器的21端口的连接会被服务器如果说是网络错误连接而掉线掉，那是这个原因。解决方法那就是可以设置21端口的响应时间。
3、端口说明：
【1】、21端口要注意用于ftp（filetransferprotocol，文件传输协议）服务，ftp服务要注意是就是为了在两台计算机之间实现方法文件的上传与可以下载，一台计算机作为ftp客户端，另一台计算机充当ftp服务器，也可以采用匿名（anonymous）直接登录和合法授权用户名与密码登录两种直接登录ftp服务器。
【2】、目前，实际ftp服务来实现程序文件的传输是互联网上上传成功、下载文件最主要的方法。另外，有一个20端口是应用于ftp数据传输的默认端口号。
【3】、在windows中是可以信息服务（iis）来提供给ftp连接和管理，也可以另外安装ftp服务器软件来利用ftp功能，诸如比较普遍的ftpserv-u。
4、操作建议：
只不过有的ftp服务器是可以按照匿名登录，所以我常常会被黑客利用。同时，21端口还会被一些木马凭借，诸如bladerunner、ftptrojan、dolytrojan、webex等等。如果不是不网络架设ftp服务器，个人建议自动关闭21端口。
5、工作模式：
分成三类ftpport模式和ftppassive模式，port模式的ftp步骤:：
【1】、客户端正在发送一个tcpsyn（tcp同步）包给服务器段众多周知的ftp控制端口21，客户端建议使用还没有的端口以及它的源端口；
【2】、服务器端发送synack（同步确定）包给客户端，源端口为21，目的端口为客户端上不使用的暂时没有端口；
【3】、客户端发送中一个ack（去确认）包；客户端不使用这个再连接来正在发送ftp命令，服务器端不使用这个连接来你的邮箱ftp应答；
【4】、当用户帮忙一个列表(list)各位的或率先发动一个特别要求你的邮箱的或接受文件的请求，客户端软件使用port命令，这个命令包含了一个完全的端口，客户端希望服务器在先打开一个数据连接上时候在用这个暂时没有端口；port命令也中有了一个ip地址，这个ip地址正常情况是客户自己的ip地址，不过ftp也接受第三方（third-party）模式，第三方模式是客户端提醒服务器端然后打开与另台主机的连接；
【5】、服务器端你的邮箱一个syn包给客户端的暂时端口，源端口为20，还没有端口为客户端在port命令中邮箱里给服务器端的暂时端口号；
解决方法有二：亲身经历一、看下iis的ftp的属性里的目录安全性，是否是不能你电脑的ip。
二、如果容许，ftp功能关掉再再打开。问题解决。祝你好运吧。
.jpg)
