一、ESXI访问限制

1、登录ESXi服务器web页面；

2、依次点击导航栏的“网络”->“防火墙规则”；

3、将规则列表拖到最下面， 选中”vSphere Web Client”, 右击“编辑设置”, 选中“仅允许从以下网络连接”, 在编辑框中输入允许访问的IP地址，点击“确定”；

如图所示，只允许192.168.117.7和192.168.116.6两个地址访问ESXI的管理IP；

二、后台关闭ESXI防火墙

当ESXI配置访问控制，且忘记配置策略后导致ESXI无法访问，可以将服务器连显示器开启ssh功能，开启ssh的方法见之前文章，然后ssh连接esxi后台，执行如下命令进行关闭：

esxcli network firewall set --enabled false        #关闭防火墙

 esxcli network firewall set --enabled true         #开启防火墙

esxcli network firewall get               #查看防火墙状态