06-01 防火墙与端口：大楼门禁和房间号
06-01 防火墙与端口 是网络安全的入门钥匙。IP 像大楼地址，端口像房间号，防火墙像门口保安。
一、端口是什么
同一台服务器上可能同时跑网站、SSH、数据库。端口用来区分“这个包要交给哪个服务”。80 常见 HTTP，443 常见 HTTPS，22 常见 SSH。
二、防火墙做什么
防火墙按规则允许或拒绝流量。比如允许外部访问 443，但拒绝直接访问数据库端口 3306。
三、安全组
云上的安全组也是防火墙，只是配置在云平台里。07-01 云网络基础 里，安全组是非常重要的第一道门禁。
四、排障时怎么想
服务访问不了，先问：IP 到吗？端口开吗？防火墙放行吗？应用真的在监听吗？
一句话总结
端口决定进哪个房间，防火墙决定能不能进门。