vSphere Client 图形用户界面提供了执行许多配置任务的首选方式。但是，如有必要，可以使用 ESXi Shell 在命令行处配置 ESXi 。
esxcli network firewall get
返回防火墙启用或禁用状态，并列出默认操作。
esxcli network firewall set --defaultaction
更新默认操作。
esxcli network firewall set --enabled
启用或禁用 ESXi 防火墙。
esxcli network firewall load
加载防火墙模块和规则集配置文件。
esxcli network firewall refresh
如果已加载防火墙模块，则通过读取规则集文件来刷新防火墙配置。
esxcli network firewall unload
破坏过滤器并卸载防火墙模块。
esxcli network firewall ruleset list
列出规则集信息。
esxcli network firewall ruleset set --allowedall
设置 allowedall 标记。
esxcli network firewall ruleset set --enabled
启用或禁用指定的规则集。
esxcli network firewall ruleset allowedip list
列出指定规则集允许的 IP 地址。
esxcli network firewall ruleset allowedip add
允许从指定的 IP 地址或 IP 地址范围访问规则集。
esxcli network firewall ruleset allowedip remove
从指定的 IP 地址或 IP 地址范围移除对规则集的访问。
本文转自 saturn 51CTO博客，原文链接:http://blog.51cto.com/saturn/835739
