diff --git a/img/firewall.png b/img/firewall.png
new file mode 100644
index 0000000..b6b109e
Binary files /dev/null and b/img/firewall.png differ
diff --git a/img/mod_firewall.png b/img/mod_firewall.png
new file mode 100644
index 0000000..59ffcc9
Binary files /dev/null and b/img/mod_firewall.png differ
diff --git a/user_manual.md b/user_manual.md
index cc2af73..5e84857 100644
--- a/user_manual.md
+++ b/user_manual.md
@@ -49,6 +49,12 @@
 
 ##### 每个实验室都有资源配额，当配额用完后，不能再创建新资源，须联系平台管理员或等待定期配额分配。
 
+**1.4 防火墙问题和修改方法：进入安全组（防火墙）的资源详情，在规则列表下建议开通icmp协议，源地址设置为0.0.0.0/0**
+
+![云主机2](img/firewall.png)
+
+<img src="img/mod_firewall.png" alt="云主机2" style="zoom:100%;" />
+
 ### ******请各个实验室节约使用资源。对于浪费资源的实验室，平台管理员可能会降低或暂停分配配额。请实验室管理员做好资源使用日常监督管理工作。******
 
 
@@ -101,4 +107,9 @@
 
 ##### 2.2.5 云主机列表查看主机信息。用完请及时删除主机，如需复用，请制作镜像。
 
-![云主机2](img/info.png)
\ No newline at end of file
+![云主机2](img/info.png)
+
+
+
+
+