文件传输协议（FTP）是一种用于在网络上进行文件传输的协议，它允许用户上传、下载、删除和移动文件，以及查看远程文件系统中的文件。FTP是一种应用层协议，通常运行在客户端和服务器之间。
FTP的通信过程主要依赖于两个端口：一个用于命令传输，另一个用于数据传输。默认情况下，FTP使用两个端口号：21号端口用于命令和控制信息的传输，而20号端口则用于数据传输。
命令端口（21号端口）：这是FTP协议的主要端口，所有的FTP命令都是通过这个端口发送的。当用户通过FTP客户端连接到服务器时，首先会连接到服务器的21号端口，以便发送命令和接收响应。
数据端口（20号端口）：在命令端口建立连接并执行了文件传输相关的命令后，FTP会使用20号端口来传输数据。这个端口通常只在数据传输过程中使用，而不是用于发送命令。
除了这两个默认端口，FTP还可以使用被动模式（Passive Mode），在被动模式下，数据端口不是固定的，而是由客户端随机选择一个端口进行数据传输。这是因为某些网络环境（如防火墙或NAT）可能会阻止入站连接到服务器的20号端口。在被动模式下，客户端会告诉服务器它将使用哪个端口进行数据传输，然后服务器会尝试连接到客户端指定的端口。
FTP协议的安全性相对较低，因为它在传输过程中不加密数据，这意味着所有传输的数据（包括用户名和密码）都可能被截获。为了提高安全性，现在已经有了更安全的替代协议，如安全文件传输协议（SFTP）和文件传输协议安全外壳（FTPS），它们在传输过程中使用加密来保护数据。
尽管如此，FTP仍然在一些场景下被广泛使用，因为它简单易用，且大多数操作系统和设备都支持。但是，对于需要高安全性的文件传输任务，建议使用SFTP或FTPS等更安全的协议。
总之，FTP的端口号是21和20，分别用于命令传输和数据传输。在现代网络环境中，为了提高数据传输的安全性，建议使用支持加密的FTP替代协议。
