一、firewalled防火墙工作原理
firewalled的内部结构，可以简单的看做下图，有两个集合，一个集合管理关闭的端口，另一个集合管理放开的端口。

二、常用操作
1、开启和关闭防火墙

临时性配置：
systemctl [start | stop | restart | status] firewalled	
永久性配置：	
systemctl enable firewalled	;		开启firewalled服务开机启动		
systemctl disable firewalled;		关闭firewalled服务开机启动

2、开启状态下的端口操作
· 基本语法：

放开端口访问权限：firewall-cmd --permanent --add-port=端口号/协议
关闭端口访问权限：firewall-cmd --permanent --remove-port=端口号/协议
重新载入，使配置生效：firewall-cmd --reload
查询端口是否放开：firewall-cmd --query-port=端口号/协议

以111端口为例：
· 开放端口
先查询端口协议类型
netstat -anp

firewall-cmd --permanent --add-port=111/tcp;		放开端口
firewall-cmd --reload;								重新加载配置
firewall-cmd --query-port=111/tcp;					查看端口是否放开

·关闭端口

firewall-cmd --permanent --remove-port=111/tcp;		放开端口
firewall-cmd --reload;								重新加载配置
firewall-cmd --query-port=111/tcp;					查看端口是否放开