ISO/OSI七层模型：

防火墙:

我的是Centos系统，开始一直iptables命令都无效，后来才发现是这样滴：

systemctl enable firewalld.service        #设置开机启动
systemctl start firewalld.service            #开启服务
systemctl status firewalld                      #查看状态
#打开443/TCP端口
firewall-cmd --add-port=443/tcp
#永久打开3690/TCP端口
firewall-cmd --permanent --add-port=3690/tcp
#永久打开端口好像需要reload一下，临时打开好像不用，如果用了reload临时打开的端口就失效了
#其它服务也可能是这样的，这个没有测试
firewall-cmd --reload
#查看防火墙，添加的端口也可以看到
firewall-cmd --list-all
#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

主机如何访问虚拟机的服务？

1，首先把虚拟机的连接模式改为桥接模式：

2，虚拟机防火墙关掉：
systemctl disable firewalld
3,启动tomcat
4,宿主机访问OK