一 、 對所有端口操作
在Linux中輸入命令
1.查看所有端口的防火牆狀態
service firewalld status
2.打開/關閉/重啓所有端口的防火牆
service firewalld start/stop/restart
二 、對某一端口單獨開放防火牆
第一步，開放端口 （例如50070端口）
firewall-cmd --zone=public --add-port=50070/tcp --permanent
出現success表明添加成功
命令含義：
--zone #作用域
--add-port=80/tcp #添加端口，格式爲：端口/通訊協議
--permanent #永久生效，沒有此參數重啓後失效
第二步 重啓防火牆
service firewalld restart
ping與防火牆------>解決主機可以ping通虛擬機,但虛擬機ping不通主機問題
解決方案
1. 打開WIN10防火牆
控制面板------>系統和安全------>Windows 防火牆------>高級設置------>入站規則
2. 找到配置文件類型爲“公用”的“文件和打印共享（回顯請求 – ICMPv4-In）”規則，設置爲允許
