606.客户访问 FTP 服务器时出错,检查发现服务器与客户端之间的连通性没有问题,那么有 可能是下面哪些服务器端口被阻塞而导 致的问题?

### 题目解析 **正确答案：A、B** #### 1. FTP 协议工作原理回顾 FTP（File Transfer Protocol，文件传输协议）是一种基于 TCP 的应用层协议，它使用两个独立的 TCP 连接来完成文件传输任务： * **控制连接（Control Connection）**：用于发送命令和接收响应。默认使用服务器的 **21** 端口。该连接在整个会话期间保持打开状态。 * **数据连接（Data Connection）**：用于实际传输文件数据或目录列表。默认使用服务器的 **20** 端口（在主动模式下）。 #### 2. 选项分析 * **A. 21 端口（控制端口）** * **分析**这是 FTP 服务的监听端口。如果客户端无法建立到服务器 21 端口的连接，或者该端口被防火墙/安全策略阻塞，客户端将无法登录服务器，也无法发送任何指令。 * **结论**：如果 21 端口被阻塞，FTP 服务完全不可用，会导致访问出错。**故 A 正确。** * **B. 20 端口（数据端口 - 主动模式）** * **分析**：在 FTP 的**主动模式（Active Mode）**下，服务器会主动从自己的 **20** 端口发起连接到客户端的一个随机高位端口以传输数据很多防火墙或网络策略会阻塞服务器发起的出站连接或客户端入站的高位端口，但如果题目问的是“服务器端口被阻塞”，通常指 inbound 或 outbound 规则影响了标准端口通信。更常见的情况是，如果网络环境限制了服务器使用 20 端口进行数据传输（例如防火墙阻止了服务器源端口为 20 的数据包），或者在配置上强制要求使用标准主动模式但 20 端口不通，会导致列出目录或传输文件失败。 * **注意**：虽然现代 FTP 常用被动模式（Passive Mode，使用随机高位端口），但在经典理论和考试语境中，**20 和 21 是 FTP 的标准关联端口**。如果 20 端口通信受阻（特别是在主动模式下），数据传输就会失败，从而表现为“访问出错”（如能登录但无法列目录或下载）。 * **结论**：20 端口阻塞会影响数据传输，导致功能异常。**故 B 正确。** * **C. 50649 端口** * **分析**：这是一个动态/临时端口（Ephemeral Port）。在 FTP 被动模式（Passive Mode）下，服务器会开启一个随机高位端口（如 50649）等待客户端连接。虽然阻塞这个特定端口会导致当次数据传输失败，但它不是 FTP 的“固定服务端口”。题目问的是“有可能是下面哪些**服务器端口**被阻塞”，通常考察的是对 FTP 标准熟知端口的理解。此外，50649 只是一个示例性的随机端口，不具备代表性；而 20 和 21 是协议规定的标准端口。 * **结论**：虽然技术上阻塞任何使用的端口都会出错，但在多选题中，优先选择协议标准端口。且相比 A 和 B 的必然性，C 是特定场景下的随机值，通常不作为标准答案的核心选项，除非题目明确指向被动模式且给出了具体协商端口。在此题语境下，AB 是更核心的考点。**故 C 不选。** * **D. 80 端口** * **分析**：80 端口是 HTTP（超文本传输协议）的默认端口，与 FTP 协议无关。 * **结论**：阻塞 80 端口不会影响 FTP 服务。**故 D 错误。** #### 3. 总结 * **连通性没有问题**：说明 ICMP（Ping）或底层 IP 路由是通的，问题出在传输层（TCP 端口）或应用层。 * FTP 依赖 **21 端口**建立控制连接，依赖 **20 端口**（主动模式）或随机高位端口（被动模式）建立数据连接。 * 因此，**21 和 20 端口**是被阻塞后最可能导致 FTP 访问出错的标准服务器端口。 **最终答案：A、B**