在Win10虚拟机里搭建FTP服务器，核心思路是先在虚拟机内配置好FTP服务软件，再将虚拟机的网络模式设为桥接（或配置好端口转发），最后在Windows防火墙中放行相应端口，整个过程按步骤操作通常十几分钟就能跑通。
很多朋友在虚拟机里折腾FTP,卡住的地方往往不是软件本身，而是网络互通和防火墙规则，这篇文章就按实际操作的顺序，把从零到能上传下载文件的完整流程拆开讲清楚。
先分清你的需求：自娱自乐还是给局域网提供下载
动手之前,先搞清楚这台虚拟机FTP服务器的服务对象，这决定了你该用NAT模式还是桥接模式，也直接影响后续排查故障的方向。
- 仅虚拟机内测试：物理机访问虚拟机里的FTP，用NAT模式加端口转发就能搞定，配置最简单。
- 局域网内其他电脑访问：这是比较常见的场景，建议把虚拟机网卡设为桥接模式，让虚拟机直接从路由器获取IP，和局域网里其他设备平起平坐。
- 外网访问：涉及公网IP、路由器端口映射、域名解析，复杂度较高，业内专家指出，多数个人场景下，没有公网IP的话，用内网穿透工具（如花生壳、frp）反而更省心。
win10虚拟机怎么搭建ftp服务器：核心准备工作
这里默认你用的是VMware Workstation或Oracle VirtualBox，无论用哪款，Windows 10虚拟机系统的网络配置思路是一样的。
虚拟机网络模式的选择与设置
这是最容易踩坑的环节,很多教程让用户直接选桥接，但如果你是在公司网络或复杂的局域网环境，桥接后虚拟机和物理机网段不同，反而连不通。
- 桥接模式（推荐给局域网访问场景）：在VMware菜单栏点击“编辑”->“虚拟网络编辑器”，将VMnet信息里的连接方式改为“桥接模式”，并勾选“将虚拟机连接到宿主机物理网络”，这样虚拟机就和你的电脑在同一个网段，比如你的电脑IP是192.168.1.100，虚拟机也会拿到类似192.168.1.101的地址，其他电脑能直接访问。
-
NAT模式：如果你只想让物理机连虚拟机，或者懒得管虚拟机IP变动，NAT加端口转发更稳，在虚拟网络编辑器里找到NAT设置，添加一个端口转发规则，主机端口设为2121，虚拟机IP填虚拟机内部IP（如192.168.137.128），虚拟机端口填21，这样访问物理机IP加2121端口，就等于访问虚拟机里的FTP了。
安装并配置FTP服务端软件
Windows 10自带IIS的FTP组件，也可以装第三方软件，考虑到易用性和稳定性，这里推荐用FileZilla Server，免费且功能够用。
- 下载并安装FileZilla Server（安装时记住监听端口，默认是14147，这个是你管理FTP服务端的端口）。
- 安装完成后,在弹出的Connect to Server窗口中直接点OK（默认密码为空）。
- 在菜单栏选择“Edit”->“Users”，点击“Add”添加一个用户（比如ftpuser）。
- 勾选“Password”，设置密码（比如123456）。
- 在“Shared folders”里点击“Add”，选择你虚拟机里要共享的文件夹路径（比如D:FTPSite）。
- 在右侧权限列表里,根据需求勾选：读取（下载必须勾）、写入（允许上传）、删除、追加等，行业共识认为，给普通用户只开“读取”和“写入”就够了，别给删除权限，能避免误删文件。
实战配置：防火墙与固定IP
软件装好后,最关键的几步来了，一个是防火墙放行，一个是让虚拟机IP固定下来，否则重启后IP变了，别人就访问不到了。
Windows防火墙放行FTP端口
这个问题在“win10虚拟机怎么搭建ftp服务器配置”里经常出现，默认情况下，Windows防火墙会拦截外部访问，有两种处理方法：
方法A：直接关闭Windows防火墙（仅限纯内网测试环境）
- 按下
Win + R，输入control firewall.cpl并回车。 - 点击“启用或关闭Windows Defender防火墙”。
- 在专用网络和公用网络设置里,都选中“关闭Windows Defender防火墙”。
- 点击确定,注意：此操作有安全风险，不建议在公网环境使用。
方法B：添加入站规则（更规范的做法）
- 按下
Win + R，输入wf.msc。 - 在左侧选择“入站规则”，点击右侧“新建规则”。
- 规则类型选择“端口”，下一步。
- 协议选择“TCP”，特定本地端口填写
21（如果你的FTP服务端监听的是其他端口，就填写对应数字，比如2121）。 - 操作选择“允许连接”，下一步。
- 配置文件全选（域、专用、公用都勾选）。
- 名称填写“FTP Service”，点击完成。
给虚拟机设置固定IP地址
通过命令提示符或图形界面设置都行,考试或实操时，命令行更快。
- 在虚拟机里打开命令提示符,输入
ipconfig记住当前的IPv4地址、子网掩码和默认网关。 - 输入
netsh interface ip set address name="以太网" static 192.168.1.101 255.255.255.0 192.168.1.1（请根据你的实际网段替换）。 - 输完后,再输入
ipconfig确认生效。
验证与常见故障排查
配置完成后,在物理机浏览器输入ftp://192.168.1.101，如果能看到文件列表，说明服务端正常，如果不行，按下面顺序查：
- 虚拟机和物理机能互相ping通吗？ 在物理机ping虚拟机IP，在虚拟机里ping物理机IP，若ping不通，检查虚拟机网络模式是否是桥接或NAT，以及IP是否在同一个网段。
- FTP服务端在虚拟机本机是否正常？ 在虚拟机浏览器地址栏输入
ftp://localhost测试，如果打不开，说明FileZilla Server的监听地址配置有问题，检查FileZilla Server的Listen Port是否为21，以及绑定IP是否为All available addresses。 - 被动了无法列出目录怎么办？ 不少朋友遇到能连上但卡住列出目录的问题，这多半是FTP被动模式（PASV）的端口未被放行，FileZilla Server默认被动端口是某个范围（比如50000-51000），需要去“Edit”->“Settings”->“Passive mode settings”里查看，然后在防火墙入站规则里同样添加这个范围的TCP端口。
- 上传的文件在哪里？ 别在虚拟机桌面到处找，FileZilla Server用户配置里，Shared folders添加的路径就是实际存放位置，若配置的是D:FTPSite，就在虚拟机D盘里找。
Q&A：win10虚拟机搭建FTP服务器常见疑问
Q1：搭建win10虚拟机ftp服务器配置教程里，桥接模式和NAT模式下载速度差多少？
A：在局域网内，桥接模式走的是物理机网卡直连路由器，速率接近物理机本身的上限，NAT模式数据需要经过宿主机的虚拟网卡转换，理论上会有一定性能损失，实际测试中，在千兆局域网环境下，两者差距并不大，通常都能跑满百兆以上，如果你感觉下载速度慢，更可能是虚拟机磁盘I/O或FTP服务端带宽限制，单纯更换网络模式提升不太明显。
Q2：虚拟机ftp服务器搭建教程那么多，用Windows自带IIS好还是第三方软件好？
A：如果只是临时用用，Windows自带IIS的FTP配置更轻量，不用额外装软件，但IIS的FTP在用户隔离和权限管理上稍显繁琐，对新手不友好，FileZilla Server在用户管理和日志上更直观，支持虚拟目录，适合需要频繁调整权限的场景，个人建议，部署测试环境用FileZilla Server会更顺手。
Q3：win10虚拟机怎么搭建ftp服务器并让手机通过同一WiFi访问？
A：首先确保虚拟机是桥接模式，且IP地址路由器和你的手机在同一个网段（比如都是192.168.1.x），然后在虚拟机防火墙放行21端口和被动端口范围，最后手机上下载一个ES文件浏览器或类似工具，添加FTP站点时，地址填虚拟机IP（如192.168.1.101），端口填21，用户名和密码填你创建的账号即可，如果手机连不上，检查手机WiFi是否开启了AP隔离。
最后再强调一次,核心关键在于网络模式确保通路、防火墙放行端口、服务端被动模式配置正确，把这三点养成排查习惯，大部分连不上的问题都能解决，把这个流程保存下来，下次重装虚拟机时照做，基本一次就能成功。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/633533.html
