局域网内ping不通主因是Windows防火墙默认拦截ICMP回显请求，需确认目标电脑网络配置文件为“专用”、启用“文件和打印机共享（ICMPv4-In）”规则或新建放行规则，并通过ping本机、arp检查及临时关防火墙验证。
局域网内两台电脑明明连在同一个Wi-Fi或交换机下，IP地址也显示在同一网段（比如都是192.168.1.x），但用ping命令测试却始终返回“请求超时”，根本收不到回显应答——这通常不是网线或路由器的问题，而是Windows防火墙默认拦掉了ICMP回显请求。
确认当前网络类型是否为“专用”
Windows会根据你连接的网络自动分配“专用”“公用”或“域”配置文件，而ICMP回显规则只对“专用”网络生效。若系统误判为“公用”，哪怕你启用了所有共享功能，防火墙仍会静默丢弃ping包。
点击任务栏右下角网络图标 → 进入“网络属性”页面 → 查看“网络配置文件类型”。如果显示“公用”，必须手动切换：点击“公用”字样 → 选择“专用”。部分笔记本需断开Wi-Fi再重连才能刷新该状态。
【关键前提】此操作必须在被ping的目标电脑上执行，而非发起ping的那台。
启用系统自带的ICMPv4入站规则
Windows已内置一条名为“文件和打印机共享（回显请求 - ICMPv4-In）”的规则，但默认处于禁用状态。直接启用它比新建规则更稳妥，避免配置遗漏。
按Win+R输入wf.msc回车 → 左侧点“入站规则” → 在右侧列表中滚动查找该规则名称 → 右键点击“启用规则”。
注意：双击打开该规则后，切换到“配置文件”选项卡，确认勾选了当前正在使用的网络类型（如“专用”）。若勾选的是“公用”，而你实际连的是专用网络，规则依然不生效。
手动创建ICMPv4放行规则（备用方案）
方法一：图形界面快速创建
打开“高级安全Windows防火墙” → “入站规则” → 右侧“新建规则…” → 选择“自定义” → 下一步 → 协议类型选“ICMPv4” → 在“ICMP设置”中仅勾选“回显请求” → 作用域保持默认（任意IP）→ 操作选“允许连接” → 配置文件全选（专用/公用/域）→ 名称填“允许局域网Ping” → 完成。
方法二：PowerShell一行搞定（管理员权限运行）
执行：New-NetFirewallRule -DisplayName "Allow ICMPv4 In" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -Action Allow -Profile Domain,Private,Public
这条命令会强制覆盖所有网络类型，无需再手动检查配置文件勾选状态，适合批量部署或脚本化操作。
验证并排除干扰项
第一步：在目标电脑上运行ping 127.0.0.1，确认本机协议栈正常；再运行ping [本机局域网IP]，验证网卡绑定无误。
第二步：在发起ping的电脑上执行arp -a，查看目标IP是否已解析出MAC地址。若对应条目为“incomplete”，说明ARP层已失败，此时ping不通与防火墙无关，需检查物理连接、交换机端口隔离或IP冲突。
第三步：临时关闭目标电脑防火墙测试（仅用于验证）：netsh advfirewall set allprofiles state off。若此时能通，即可100%锁定是防火墙策略问题，而非网络配置错误。
