局域网内，一台计算机可以ping通另外一台计算机，但是另外一台计算机ping不通本机。本人觉得，原因有以下可能：1.可能是两台计算机的网关设置不一样，就是说不在同一个域内。2.可能是ping不通的那台计算机禁用了ICMP回显功能。可以打开防火墙设置那里，选择“高级”选项卡，再点击“设置”，里面有个icmp设置，选择“允许”就行了。
其外，对于windows 7：默认情况下，Windows7出于安全考虑是不允许外部主机对其进行Ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的，如何允许Windows 7的ping测试回显呢?
　　当然，通过系统防火墙控制台可在“入站规则”中将“文件和打印共享(回显请求–ICMPv4-In)”规则设置为允许即可(如果网络使用了 IPv6，则同时要允许 ICMPv6-In的规则。)。不过，我们在命令行下通过netsh命令可快速实现。执行命令“netsh firewall set icmpsetting8”可开启ICMP回显，反之执行“netsh firewall set icmpsetting 8disable”可关闭回显。
ps：windows 7 防火墙配置：
windowsXP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。今天教和大家一起来看看该如何使用WIN7防火墙。&
　　与Vista相同的是，可以通过访问控制面板程序对Windows 7firewall进行基础配置。与Vista不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创建空白MMC并加入嵌入式管理单元来实现。只是点击一下左侧面板里的高级配置选项。
　　Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows7中你有三个选择－－公用网络、家庭网络、办公网络。后两个选项是专用网络的细化。
　　如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。如果有你不想共享的文件夹在文档库中，你还可以排除它们。
　　如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。如果你的计算机加入了Windows域（通过控制面板－－系统和安全－－系统－－高级系统配置－－计算机名　选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。
　　而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计算机就不会发现你的共享而你也将不能创建或加入“家庭组”。
　　在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。Windows7允许你对不同网络类型分别配置。
　　多重作用防火墙策略
　　在Vista中，尽管你有公用网络和私用网络两个配置文件，但是只会有一个在指定的时间内起作用。所以如果你的计算机发生要同时连接两个不同网络的情况，那你就要倒霉啦。最严格的那条配置文件会被用户到所有的连接上，这意味着你可能无法在本地（私用）网络中做你想做的事，因为你是在公用网络在规则下操作。而在Windows 7 (和 Server 2008R2)中，不同网络适配器上可以使用不同的配置文件。也就是说专用网络之间的网络连接受专用网络规则支配，而与公用网络之间的流量则应用公用网络规则。
　　起作用的是那些不显眼的小事
　　在很多事例中，更好的可用性往往取决于小的改变，MS听取了用户的意见并将一些“不显眼而又起作用小东西”加入了Windows 7firewall之中。比如，在Vista中当你创建防火墙规则时，必须分别列出各个IP地址和端口。而现在你只需要指定一个范围，这样一来用在执行一般管理任务上的时间就被大大缩短了。
　　你还可以在防火墙控制台中创建连接安全规则（Connection SecurityRules）来指定哪些端口或协议有使用IPsec的需求，而不必再使用netsh命令，对于那些喜欢GUI的人，这是一个更方便的改进。
　　连接安全规则（Connection SecurityRules）还支持动态加密。意思是如果服务器收到一个客启端发出的未加密（但是通过了验证）的信息，安全关联会通过已议定的“运行中”来要求加密，以建立更安全的通讯。
　　在“高级设置”中对配置文件进行配置
　　使用“高级设置”控制面板，你可以对每一个网络类型的配置文件进行设置.
　　对配置文件，你可以进行如下设置：
&&&&&* 开启/关闭防火墙
&&&&&* （拦截、拦截全部连接或是允许）入站连接
&&&&&* （允许或拦截）出部连接
&&&&&* （在有程序被拦截后是否通知你）通知显示
&&&&&* 允许单播对多播或广播响应
&&&&&* 除组策略防火墙规则以外允许本地管理员创建并应用本地防火墙规则
　　关于用netsh.exe配置系统防火墙
　　(1).查看、开启或禁用系统防火墙
&&&&&打开命令提示符输入输入命令“netsh firewallshowstate”然后回车可查看防火墙的状态，从显示结果中可看到防火墙各功能模块的禁用及启用情况。命令“netsh firewall setopmode disable”用来禁用系统防火墙，相反命令“netsh firewall set opmodeenable”可启用防火墙。
　　(2).允许文件和打印共享
&&&&&文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，可分别输入并执行如下命令：
&&&&&netsh firewall add portopening UDP 137 Netbios-ns
&&&&&(允许客户端访问服务器UDP协议的137端口)
&&&&&netsh firewall add portopening UDP 138 Netbios-dgm
&&&&&(允许访问UDP协议的138端口)
&&&&&netsh firewall add portopening TCP 139 Netbios-ssn
&&&&&(允许访问TCP协议的139端口)
&&&&&netsh firewall add portopening TCP 445 Netbios-ds
&&&&&(允许访问TCP协议的445端口)
&&&&&命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：2679次
排名：千里之外
转载：14篇
(1)(1)(4)(6)(5)&　　在局域网中，可以Ping通本机，但是无法Ping通在同一网段的其他电脑。
　　对于这种故障，可以尝试以下方法来解决。
　　首先，使用专业的工具检查局域网中网络连接，查看故障电脑和局域网的网络连接是否正常。
　　如果不是网络连接的问题，那就有可能是故障电脑的网络协议、设置方面的问题。可以对这方便设置进行检查，是否符合实际要求。
　　在局域网上，可以Ping通IP地址，但Ping不通域名。
　　出现这种情况，可能是TCP/IP中的&DNS设置&不正确，检查设置中的配置。在对等网中，&主机&要写电脑本身的名字，&域&不需填写，DNS服务器应该填写自己的IP。对于服务器或工作站网，&主机&可以填写服务器的名字，&域&填写局域网服务器设置的域，DNS服务器应该填写服务器的IP。
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）Win7系统局域网中本机ping不通的解决方法|电脑软硬派 - 数码之家
查看完整版本: [--
赞助商链接
ping是windows下的一个命令，用户可以利用“ping”命令可以检查网络是否连通，帮助我们分析和判定网络故障，使用win7的用户应该都会发现其实默认下是不允许被ping的，原因是被系统自带的防火墙阻止了，我们只需新建一个策略就能解决，下面就向大家介绍一下具体操作方法吧。具体操作方法：1、在开始菜单的搜索框中键入“高级安全windows防火墙”，再打开它，然后鼠标右击入站规则选择“新建规则”项；=740) window.open('/uploads/allimg/-140H.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >2、再选择“自定义”，点击进入下一步；=740) window.open('/uploads/allimg/-140H.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >3、点击左侧的协议和端口，再点击协议类型后面的下拉按钮，选择“TCMPv4”项；=740) window.open('/uploads/allimg/-140HV.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >4、然后点击左侧的“作用域”，选择为任何ip地址；=740) window.open('/uploads/allimg/-140H.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >5、点击左侧的“操作”，选择“允许连接”； =740) window.open('/uploads/allimg/-140H.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >6、之后点击“名称”，输入以下的名称，就能完成了。=740) window.open('/uploads/allimg/-140H.jpg');" style="max-width:100%;" onload="if(is_ie6&&this.offsetWidth>740)this.width=740;" >
赞助商链接
ping是个好命令
赞助商链接
没必要，这样开放端口太多了不安全。
ping有时候很好用的
感谢分享楼主
好象没遇到过这样的问题.
查看完整版本: [--
Powered by
Gzip enabled西西软件下载最安全的下载网站、值得信赖的软件下载站！
→ 局域网内PING不通怎么办
V1.0.1 绿色免费版
类型：浏览辅助大小：424KB语言：中文 评分：5.0
首先，这里不考虑物理联接和其它问题，只谈及策略问题。此外，请安装相应的协议并正确的设置IP地址，同时尽量把计算机设置在一个工作组内且具有相同网段的IP地址。&其次，网上对于出现的问题描述较多，这里不再累述。当共享和访问出现问题时请考虑以下的步骤：&1.检查guest账户是否开启&XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。&2.检查是否拒绝Guest用户从网络访问本机&当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。&3.改网络访问模式&XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。&这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。&若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。&4.一个值得注意的问题&我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。&5.网络邻居不能看到计算机&可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。&137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。&138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。&139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。&6.关于共享模式&对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。&7.关于用网络邻居访问不响应或者反应慢的问题&在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。&A.关掉WinXP的计划任务服务（Task Scheduler）&可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。&B.删除注册表中的两个子键&到注册表中找到主键“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace”&删除下面的两个子健：和。&其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。&总结&不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会再有问题的。
10-0208-2611-2709-2701-2901-2801-2701-2501-1701-13
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载