我在WIN2000下的TCP/IP协议高级选项中设置了端口筛选，其中的TCP  和  UDP都只开21，23，80，8080这几个端口，当我用在命令行窗口中敲入ftp  -i  10.105.0.8连接到我单位内部网络的一台FTP服务器后，能正常登录，可是我敲入ls,则报告can't  build  data  connection.我试着用cuteftp进行同样的操作，则没什么问题。我又把端口筛选去掉，则也没有问题，不知道怎么解决，请高手指点

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。  

PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。  

PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。  

从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。  

或者

打开20以后在ftp命令下设置为被动状态：passive，然后在open，这样才可以

dadi，你什么时候这么厉害了

我晕。。厉害。。俺对FTP研究少，，偶一般不用。。。。顶下了！