FTP是僅基於TCP的服務，不支持UDP。 與衆不同的是FTP使用2個端口，一個數據端口和一個命令端口（也可叫做控制端口）。通常來說這兩個端口是21（命令端口）和20（數據端口）。但FTP工作方式的不同，數據端口並不總是20。這就是主動與被動FTP的最大不同之處。
（一）主動FTP
主動方式的FTP是這樣的：客戶端從一個任意的非特權端口N（N>1024）連接到FTP服務器的命令端口，也就是21端口。然後客戶端開始 監聽端口N+1，併發送FTP命令“port N+1”到FTP服務器。接着服務器會從它自己的數據端口（20）連接到客戶端指定的數據端口（N+1）。
針對FTP服務器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：
1. 任何大於1024的端口到FTP服務器的21端口。（客戶端初始化的連接）
2. FTP服務器的21端口到大於1024的端口。 （服務器響應客戶端的控制端口）
3. FTP服務器的20端口到大於1024的端口。（服務器端初始化數據連接到客戶端的數據端口）
4. 大於1024端口到FTP服務器的20端口（客戶端發送ACK響應到服務器的數據端口）
（二）被動FTP
爲了解決服務器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知服務器它處於 被動模式時才啓用。
在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從服務器到客戶端的數據端口的入方向連接被防火牆過濾掉的問題。
當開啓一個 FTP連接時，客戶端打開兩個任意的非特權本地端口（N > 1024和N+1）。第一個端口連接服務器的21端口，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許服務器來回連它的數據端口，而是提交 PASV命令。這樣做的結果是服務器會開啓一個任意的非特權端口（P > 1024），併發送PORT P命令給客戶端。然後客戶端發起從本地端口N+1到服務器的端口P的連接用來傳送數據。
對於服務器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:
1. 從任何大於1024的端口到服務器的21端口 （客戶端初始化的連接）
2. 服務器的21端口到任何大於1024的端口 （服務器響應到客戶端的控制端口的連接）
3. 從任何大於1024端口到服務器的大於1024端口 （客戶端初始化數據連接到服務器指定的任意端口）
4. 服務器的大於1024端口到遠程的大於1024的端口（服務器發送ACK響應和數據到客戶端的數據端口）
以上關於主動和被動FTP的解釋，可以簡單概括爲以下兩點：
1、主動FTP：
命令連接：客戶端 >1024端口 -> 服務器 21端口
數據連接：客戶端 >1024端口 1024端口 -> 服務器 21端口
數據連接：客戶端 >1024端口 -> 服務器 >1024端口
（三） 主動與被動FTP優缺點：
主動FTP對FTP服務器的管理有利，但對客戶端的管理不利。因爲FTP服務器企圖與客戶端的高位隨機端口建立連接，而這個端口很有可能被客戶端的 防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對服務器端的管理不利。因爲客戶端要與服務器端建立兩個連接，其中一個連到一個高位隨機端口，而這 個端口很有可能被服務器端的防火牆阻塞掉。
幸運的是，有折衷的辦法。既然FTP服務器的管理員需要他們的服務器有最多的客戶連接，那麼必須得支持被動FTP。我們可以通過爲FTP服務器指定 一個有 限的端口範圍來減小服務器高位端口的暴露。這樣，不在這個範圍的任何端口會被服務器的防火牆阻塞。雖然這沒有消除所有針對服務器的危險，但它大大減少了危 險。
簡而言之：
主動模式（PORT）和被動模式（PASV）。主動模式是從服務器端向客戶端發起連接；被動模式是客戶端向服務器端發起連接。兩者的共同點是都使用21端口進行用戶驗證及管理，差別在於傳送數據的方式不同，PORT模式的FTP服務器數據端口固定在20，而PASV模式則在1025-65535之間 隨機
FTP主動模式與被動模式的解決與原理
FTP是File Transfer Protocol（文件傳輸協議）的縮寫，用來在兩臺計算機之間互相傳送文件。相比於HTTP，FTP協議要複雜得多。複雜的原因，是因爲FTP協議要用 到兩個TCP連接，一個是命令鏈路，用來在FTP客戶端與服務器之間傳遞命令；另一個是數據鏈路，用來上傳或下載數據。
FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思爲主動式和被動式。
PORT（主動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數據 時，客戶端在命令鏈路上用PORT命令告訴服務器：“我打開了XXXX端口，你過來連接我”。於是服務器從20端口向客戶端的XXXX端口發送連接請求， 建立一條數據鏈路來傳送數據。
PASV（被動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數據 時，服務器在命令鏈路上用PASV命令告訴客戶端：“我打開了XXXX端口，你過來連接我”。於是客戶端向服務器的XXXX端口發送連接請求，建立一條數 據鏈路來傳送數據。
概括：
--------------------------------------------------------------------------------
主動模式：服務器向客戶端敲門，然後客戶端開門
被動模式：客戶端向服務器敲門，然後服務器開門
所以，如果你是如果通過代理上網的話，就不能用主動模式，因爲服務器敲的是上網代理服務器的門，而不是敲客戶端的門
而且有時候，客戶端也不是輕易就開門的，因爲有防火牆阻擋，除非客戶端開放大於1024的高端端口
--------------------------------------------------------------------------------
要用主動模式來下載，請您把下載工具的被動模式（PASV）都不要打勾，用主動模式來下載就OK了,如果在出錯，那就被動主動相互轉換一下
常見的FTP客戶端軟件的PASV方式的關閉方法
大部分FTP客戶端默認使用PASV方式,PASV模式的意式是被動模式。 在大部分FTP客戶端的設置裏，常見到的字眼都是“PASV”或“被動模式”。
IE： 工具 -> Internet選項 -> 高級 -> “使用被動FTP”（需要IE6.0以上才支持）。
CuteFTP： Edit -> Setting -> Connection -> Firewall -> “PASV Mode”
或 File -> Site Manager，在左邊選中站點 -> Edit -> “Use PASV mode”
FlashGet： 工具 -> 選項 -> 代理服務器 -> 直接連接 -> 編輯 -> “PASV模式”
FlashFXP： 選項 -> 參數選擇 -> 代理/防火牆/標識 -> “使用被動模式”
或 站點管理 -> 對應站點 -> 選項 -> “使用被動模式”
或 快速連接 -> 切換 -> “使用被動模式”
LeapFTP： Option ->Preferences -> General->Proxy->Use Pasv Mode
從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完全不同。而FTP的複雜性就在於此。