局域网内要访问服务器上部署的tomcat，必须关闭防火墙吗？
不一定。
如果是需要使用 IP：端口号(ip:port)来访问，可以做以下设置（这里仅是说的tomcat访问）。
首先在服务器的控制面板中找到防火墙设置，点高级设置，如下图。
然后，会进入如下界面，点击入站规则-->新建规则。
新建规则界面如下：
选中端口，点击下一步。
选中允许连接，点下一步->下一步，出现如下界面，输入名字即可。
此时，在另外一台电脑上就可以在服务器开启防火墙的情况下访问服务器上的tomcat了。
在防火墙的入站规则中也可以看到刚刚添加的规则。
仅供参考。
