为什么A能ping通B，B却不能ping通A

如图：A、B两台电脑连接交换机，并且A、B两台电脑的IP地址设置为同一个网段，却发现A电脑能ping通B电脑，B电脑却不能ping通A电脑，就像二极管一样，出现单通的情况。

大多数朋友首先可能怀疑的就是交换机或者网络有问题，然后就找到我帮他排查问题，因为这种情况我遇到比较多，就实事求是的说是电脑防火墙的问题，但对方还是不知道是怎么回事，反而觉得是不帮他处理问题，但如果你帮他解决问题后收费，他又觉得这么简单的问题还收费，又不高兴，这就是我不愿意给他们解决的原因。

对于我们来说简单，但也是经验积累，或者掌握了知识以后才处理了问题的。

题外话了，言归正传，这里出现单通的情况，是因为A电脑开启了防火墙，禁止ping，这样B电脑就不能ping通A电脑了。应该是出于安全考虑吧，Windows服务器系统，Windows7，Windows10系统，默认防火墙都是禁止了ping请求的，还有大多数物理防火墙，如果做网关的话，默认也是禁止ping的。

Windows防火墙

但为什么你说你新装的Windows10可以ping通呢，那是因为安装Ghost版本的系统，系统制作人员把防火墙规则开启了，所以安装好系统后，这台电脑也能够被ping通。

遇到这种单通的情况，我们只需要添加被ping电脑的防火墙，也就是拓扑图上A电脑Windows防火墙的入站规则，或者临时直接关闭防火墙，B电脑就能ping通A电脑了。

如果不想关闭防火墙，又想A电脑被ping通，就设置A电脑的Windows防火墙入站规则，点击Windows图标，搜索防火墙，点击Windows Defender防火墙-高级设置-入站规则-找到文件和打印机共享(回显请求 - ICMPv4-In)，双击-允许连接-确定，可能有好几个，都设置允许连接吧。

设置文件和打印机共享(回显请求 - ICMPv4-In)

选择允许连接

设置好以后，B电脑就能ping通A电脑了。