局域網內要訪問服務器上部署的tomcat，必須關閉防火牆嗎？
不一定。
如果是需要使用 IP：端口號(ip:port)來訪問，可以做以下設置（這里僅是說的tomcat訪問）。
首先在服務器的控制面板中找到防火牆設置，點高級設置，如下圖。
然后，會進入如下界面，點擊入站規則-->新建規則。
新建規則界面如下：
選中端口，點擊下一步。
選中允許連接，點下一步->下一步，出現如下界面，輸入名字即可。
此時，在另外一台電腦上就可以在服務器開啟防火牆的情況下訪問服務器上的tomcat了。
在防火牆的入站規則中也可以看到剛剛添加的規則。
僅供參考。