使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上传或下载文件。当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。Internet上有成千上万台匿名FTP主机，这些主机上存放着大量的文件，供用户免费拷贝。在主动模式下FTP服务器的控制端口是21，数据端口是20，所以在做静态映射的时候只需要开放21端口即可，会用20端口和客户端主动的发起连接。在被动模式下FTP服务器的控制端口是21，数据端口是随机，且是客户端去连接对应的数据端口，所以在做静态的映射，不可以只开放21端口