1、一台电脑可以ping通另一台电脑，但是另一台电脑ping不通防火墙。

1、点击开始运行，输入.msc确认；

2、依次打开计算机配置--设置--安全设置--IP安全策略；

3、右键选择⊙创建IP安全策略；

4、直接下一步，在IP安全策略名称中填写“禁止ping”，在描述中填写“禁止他人ping”。下一步

5.激活默认响应∞规则打勾，下一步；

6、选择默认验证方式，继续下一步；

7.出现警告①时，选择是，然后完成；

8、在编辑属性中点击添加；

9、创建IP安全规则，进入下一步；

10、隧道端点选择不指定隧道，然后♀下一步；

11、网络类型选择all ，意思是没有人可以访问。

12、保持默认值不变，继续下一步；

13、过滤列表必须选择禁止ping，就是上面添加的规则。这一步非常重要。

14、安全规则选择请求安全，安全系数比较高服务器运维，大部分IP无法访问。

15.取消选中编辑属性，然后完成。安全策略里面出现了我们添加的禁止ping，但是没有激活。您必须右键单击分配以响应激活策略。如果未¤分配，规则将不会生效。

2、一台电脑能ping通另一台，但不能ping通

使用PING判断TCP/IP故障

1. ping 127.0.0.1：

127.0.0.1 是本地环路地址。如果无法ping通这个地址，说明本机的TCP/IP协议无法正常工作。

2、ping本机IP地址：

用来查看本机IP，然后Ping IP。一般来说，网卡（网卡或MODEM）工作正常，如果出现故障，则为网卡故障。

3、ping同一网段电脑的IP：

ping同一①网段的一台电脑IP，如果不通，说明网线有问题；如果网络中有路由器，首先应该ping路由器本网段端口的IP，如果不通则说明这一段线路有问题；如果正常，则 PING 如果路由器的端口IP在目标计算机所在的网段，如果失败，则说明路由有问题；如果正常，则ping目标计算机的IP地址。

4. ping 网址：

如果你想检测一个有DNS服务的网络，你在上一步ping了目标计算机的IP地址后，仍然无法连接到该计算机，你可以PING该计算机的网络名称，如Ping . 指向IP，说明本机DNS设置正确，DNS服务器工作正常，否则可能其中一个有问题；也可以通过Ping计算机名检测WINS解析失败（WINS就是将计算机名解析为服务的IP地址）。

3、一台电脑无法ping通另一台电脑

ping不通的原因可能有以下几种，请一一排除：

1、检查本服务器的局域网连接是否正常，在本机上可以ping通网络中的其他机器；

2、如果1中正常，则说明此服务■器设置了防火墙。为了防止攻击，本机在设置防火前后都会关闭ping响应端口，所以如果你用其他机器ping它，结果就是没有响应。

4. 一台电脑能ping通另一台，反之亦然

两台电脑，一台能ping通，一台不通，原因︻及解决方法如下：

无法ping通的电脑是因为防火墙设置是为了防止外部ping，因为有些人（或病毒）会使用PING来搜索同域的在线主机进行攻击。

另外服务器运维，一般个人电脑打开PING是没有用的，应该把这个关掉。

解决方法：在无法ping通的电脑上按如下方式设置防火墙：依次点击“防火墙”-“高级设置”-“入站规则”，启用“文件和打印机共享（Echo --In）”。

5、一台电脑能ping通另一台电脑，反之不行

1.+R，然后在运行中输入cmd，点击确定。

2、进入CMD页面，先回车，然后回车就可以看到。

3、回到车上后，找到默认网关和本机的IP地址。

4、然后输入ping 192.168.10.1 -t回车，-t表示继续ping。

5、Ctrl+C是终止它，继续ping。主要看两个地方，一是有没有丢包，二是有没有延时。

预防措施：

在每台主机上执行ping lan ip ，比如ping 192.168.1.1，如果能正常访问，说明线路和路由器都正常，否则其中一个有问题。

局域网与其他网络相比，信息传播速度更快，传输方式也相对简单。如果局域网中的一台计算机被病毒入侵，病毒会通过局域网中的信息传播到所有计算机。

6、一台电脑能ping通另一台电脑吗？

方法如下：

1、如果是在同一个▼内网环境，就是一个大局域网。比如192.168.0.1/24和192.168.1.1/24不在同一个网段，直接ping不通。这时候可以把两台电脑都连接到路由器上，设置静态或者动态路由，电脑网关指向路由，这样icmp包就可以互㊣相到达，双方都能ping通。

2、如果两台电脑同时在公网，只要能上网就可以ping通。要想ping通，B必须能够响应报文，所以B也会发送一个MAC arp请求来寻找网关，这显然是可行的。假设B将网关设置为另一№个不存在的ip，那么B会一直请求arp，但是ping不一样。如果B不设置网关，则不会转发arp请求，ping不通。

3、另一种情况是一台机器是内网IP，比如192.168.10.1，另一台电脑是公网IP，比如202.100.1.17。如果两台电脑都需要ping，有内网IP的那台只要机器能上网就可以ping公网IP的电脑，公网的电脑需要访问内网计算机通过 VPN 或端口映射。

扩展信息：

ping同网段的应用

IP层协议通过♂B机的IP地址和自己的子网掩码发现自己和自己属于同一个网络，于是直接在这个网络中查找本机的MAC。ARP缓存表中应该有B机的IP与其MAC的映射关系。如果没有，则发送ARP请求广播，得到B机的MAC，交给数据链路层。

后者构造一个数据帧，目的地址是IP层传输过来的物理地址，源地址是本机的物理地址，加上一些控〓制信息，按照以太网的介质访问规则传输.

Ping应用不在同一网段

在主机A上运行“Ping 192.168.1.4”后，开始和上面一样。说到如∑何获取MAC地址，IP协议通过计算发现主机D与自己不在同一网段，就会直接交给路由器处理，即获取MAC路线。

至于如何获取路由的MAC，同上，先到ARP缓△存表中查找，找不到则广播。路由←器拿到数据帧后，会再次联系主机D。如果找不到它，它将向主机 A 返回超时消●息。

7、一台电脑能ping通另一台，但另一台不能。

理论上，ping不通的排查：

1、主机ping自己的地址，检查网卡＠问题。

2、主机向外ping。

3、其他主机ping本机。题主情况：网卡没问题，主机A能ping通其他主机，所以不存在VLAN导致的不通问题。最有可能的答案是主机A开启了ξ　防火墙，禁止其他主机ping A。

8. 一台电脑能ping通另一台，反之亦然

这是因为两台电脑连接的网关不同，两台电脑不在同一网段就ping不通。

路由器是连接两个或多个网络的硬件设备。它充当网络之间的网关。它是一种专用的智能网络设备，读取每个数据包中的地址，然后决定如何传输。它可以理解不同的协议，比▓如局域网使用的以太网协议，互联网使用的TCP/IP协议。这样，路由器就可以分析来自各种类型网络的数据包的目的地址，并将非TCP/IP网络的地址转》换为TCP/IP地址，反之亦然；最佳路线发送到指定位置。因此路由器可以将非 TCP/IP 网络连接到 。

9.两台电脑其中一台可以ping通另一台

如果你的两台电脑互相ping不通，但是第三台电脑可以ping通。

这意味着您的两台计算▅机必须打开防火墙。

我认为打开它会阻止你ping这个操作。因为ping fight的动作会引发网络风暴，有时会造成网络拥塞。