在协议设计中，为什么会使用两个端口？

我认为他们这样做是为了在传输过程中，您可以继续与服务器工作并轻松启动新的传输（如果您的客户端支持此功能）。

请注意，被动模式几乎解决了所有防火墙/ NAT问题。

当用户与远程主机开始FTP会话时，FTP首先在服务器端口号21上设置控制TCP连接。FTP的客户端通过此控制连接发送用户标识和密码。FTP的客户端还通过控制连接发送命令以更改远程目录。

当用户请求文件传输（无论是到还是从远程主机），FTP在服务器端口号20上打开TCP数据连接。FTP通过数据连接发送一个文件，然后关闭数据连接。如果在同一会话期间，用户想要传输另一个文件，则FTP将打开另一个数据TCP连接。因此，在FTP中，控制连接在用户会话期间始终保持打开状态，但每个会话中传输的每个文件都创建了一个新的数据连接（即数据连接不是持久的）。