两权分立的FTP工作模式

modedatatransfer”，旁边的IP地址框留空。这个框对于拨号用户不用填，只有出口使用固定地

址才需要填。

这样，serv-u向客户端返回IP和端口前，会先向tz0.com查询到ISA外网的地址，再发送给客户端。

总结：采用什么方式是由用户决定的，而主动和被动之说是相对服务器而言。在FTP客户连接服务器的整个过程中，控制信道是一直保持连接的，而数据传输通道是临时建立的。主动方式下是服务器以20端口发起连接，而被动方式下服务器告诉客户一个动态端口，由客户发起连接。如果你使用FTP客户端程序是只能登录不能传数据，不妨换一种工作模式，当然需要服务器支持。

关于防火墙

对外网用户而言，你的防火墙如果不接受主动连接，麻烦大了：标准模式FTP客户端无法在此环

境中运行，因为FTP服务器必须向FTP客户端发出新的连接请求。

对服务器而言，防火墙管理员可能不希望使用PASVFTP服务器，因为FTP服务器可以打开任何短暂端口号，如果防火墙配置允许未经请求的连接完全访问所有的短暂端口，则可能会是不安全的。

小技巧，IE默认使用主动方式发起连接，要想使用被动方式，需要设置

IE-工具-Internet选项-高级

在浏览下面，单击“为FTP站点启用文件夹视图”复选框，将其清除。

单击“使用被动FTP（为防火墙和DSL调制解调器兼容性）”复选框，将其选中。

单击确定。

如果选中了“为FTP站点启用文件夹视图”复选框，InternetExplorer的表现就会像“标准”

模式FTP客户端一样，即使您还选中了“使用被动FTP”复选框也是如此。如果您清除了“为

FTP站点启用文件夹视图”复选框，然后选中“使用被动FTP”复选框，InternetExplorer的表现就会像“被动”模式FTP客户端一样啦。