修改防火墙配置需要修改/etc/sysconfig/iptables这个文件，如果要开放哪个端口，在里面添加一条。
就可以了，其中1521是要开放的端口号，然后重新启动linux的防火墙服务。
停止/启动防火墙服务的命令：
防火墙规则只有在iptables服务运行的时候才能被激活。要手工启动服务，使用以下命令：
要确保它在系统引导时启动，使用以下命令：
ipchains服务不能和iptables服务同时运行。要确定ipchains服务被禁用，执行以下命令：
1 一个端口无法同时加入两个VLAN。2 因为VLAN是基于二层交换机的虚拟化技术，不同VLAN的数据是通过交换机流量转发实现的。一个端口只能属于一个VLAN，否则会导致数据被发送到错误的VLAN中。3 为了实现一个端口同时加入两个VLAN的需求，可以使用802.1q VLAN Tagging技术，在交换机和设备之间建立虚拟通道，将VLAN信息加入数据包的头部进行标识，从而实现不同VLAN之间的通信。
一个端口可以同时加入多个VLAN，这个过程叫做VLAN Trunking。下面是一些实现VLAN Trunking的方法：
1. IEEE 802.1Q：这是一种标准的VLAN Trunking协议。在IEEE 802.1Q中，VLAN ID信息被添加到数据包的头部，以便在传输时进行识别和隔离。
2. ISL：这是思科公司开发的一种VLAN Trunking协议，也是一种标准的方法。ISL会在
不可能同时加入两个vlan。1. 因为一个端口只能属于一个VLAN，既然一个端口已经做了一个VLAN的划分了，那么就不能同时加入另外一个VLAN。2. 如果想要将一个端口同时划入两个VLAN，可以使用 trunk 端口模式，将端口改为 trunk 模式后，可以划入多个VLAN。
ping命令是不能够测试端口的，ping只是测试网络联接状况以及信息包发送和接收状况。
格式：ping IP地址或主机名 [-t] [-a] [-n count] [-l size]参数含义：-t不停地向目标主机发送数据；
-a 以IP地址格式来显示目标主机的网络地址 ；
-n count 指定要Ping多少次，具体次数由count来指定 ；
-l size 指定发送到目标主机的数据包的大小。例子：ping 192.168.0.1 -t 不停的测试192.168.0.1，按ctrl+c停止测试端口使用telnet IP地址或主机名 端口，使用tcp协议的例如telnet 192.168.0.1 80测试192.168.0.1的80端口
Ping是Windows、Unix和Linux系统下的一个命令。属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。
ping命令是不能够测试端口的，ping只是测试网络联接状况以及信息包发送和接收状况。
格式：ping IP地址或主机名 [-t] [-a] [-n count] [-l size]参数含义：-t不停地向目标主机发送数据；
-a 以IP地址格式来显示目标主机的网络地址 ；
-n count 指定要Ping多少次，具体次数由count来指定 ；
-l size 指定发送到目标主机的数据包的大小。例子：ping 192.168.0.1 -t 不停的测试192.168.0.1，按ctrl+c停止测试端口使用telnet IP地址或主机名 端口，使用tcp协议的例如telnet 192.168.0.1 80测试192.168.0.1的80端口。