[b]1.准备[/b] 1)原因 出于安全因素考虑，在Windows 2008 R2上是不允许从外部对其Ping指令，如果需要配置允许被Ping，必须通过“高级安全Windows防火墙”进行配置。 2)设备 一台Windwos 2003机器，一台Windows 2008 R2机器（这里用虚拟机做演示） Windows 2003 IP地址为：192.168.1.102 Windows 2008 IP地址为：192.168.1.103 [b]2.图形化设置[/b] 1)Windows 2003 Ping Windows 2008： [img]http://files.jb51.net/file_images/article/201606/201606131834351.jpg[/img] 2)Windows 2008 Ping Windows 2003： [img]http://files.jb51.net/file_images/article/201606/201606131834362.jpg[/img] 由于Windows 2008 Ping Windows 2003能够Ping通，证明从Windows 2008到Windows 2003的网络是没问题，而Windows 2003 Ping Windows 2008不能Ping通，可以判断可能由于Windows 2008上的防火墙给阻止了。 3)高级安全Windows防火墙： [img]http://files.jb51.net/file_images/article/201606/201606131834363.jpg[/img] 开始—>管理工具—>高级安全Windows防火墙 4)配置高级安全Windows防火墙： [img]http://files.jb51.net/file_images/article/201606/201606131834364.jpg[/img] 在左边的选项框中选择“入站规则” 5)启动ICMP： [img]http://files.jb51.net/file_images/article/201606/201606131834365.jpg[/img] 勾选“已启动(E)”， 根据具体情况选择并启动相应的ICMP，应用即可(这里我开启IPv4公网的ICMP) 6)Windows 2003 Ping Windows 2008： [img]http://files.jb51.net/file_images/article/201606/201606131834366.jpg[/img] 此时已经可以Ping通了 [b]3.命令行设置[/b] 1)把刚才开启的ICMP关掉： [img]http://files.jb51.net/file_images/article/201606/201606131834367.jpg[/img] 2)再次用Windows 2003 Ping Windows 2008： [img]http://files.jb51.net/file_images/article/201606/201606131834368.jpg[/img] 此时再次Ping不通，下面我们使用命令行来开启ICMP 3)开启ICMP： [img]http://files.jb51.net/file_images/article/201606/201606131834369.jpg[/img] 使用netsh firewall set icmpsetting 8开启公网ICMP 4)Windows 2003 Ping Windows 2008： [img]http://files.jb51.net/file_images/article/201606/2016061318343610.jpg[/img] 再次Ping通。 5)查看高级安全Windows防火墙： [img]http://files.jb51.net/file_images/article/201606/2016061318343611.jpg[/img] 公网的IPv4与IPv6的ICMP显示已启动 6)关闭ICMP [img]http://files.jb51.net/file_images/article/201606/2016061318343612.jpg[/img] 通过netsh firewall set icmpsetting 8 disable来关闭ICMP 7)查看高级安全Windows防火墙： [img]http://files.jb51.net/file_images/article/201606/2016061318343613.jpg[/img] 公网的IPv4与IPv6的ICMP显示已关闭