win7同一网段的电脑之间ping不通的问题

两台Win7电脑接在同一台交换机上，同通IP分别是网段问题192.168.1.10和192.168.1.11，子网掩码都是同通255.255.255.0。你在其中一台上敲下ping 192.168.1.11，网段问题回车，同通结果蹦出来四个字：请求超时。网段问题再试，同通还是网段问题超时。网线插着，同通网口灯亮着，网段问题IP也没配错——怎么就ping不通？同通

这事儿我遇到过不下十次，每次原因都不一样。网段问题最气人的同通一次，是网段问题公司新来的实习生把两台机器都设成了同一个IP，192.168.1.10。同通Windows不会立刻报IP冲突，但ping的时候两台机器互相抢答，谁都收不到正确回应。把其中一台改成192.168.1.12，通了。所以第一件事，ipconfig看一遍，确认两台机器的IP确实不同，而且都在同一网段里。注意子网掩码别一个255.255.255.0另一个255.255.0.0，那样Windows会认为不在同一网段，直接不走ARP，ping当然没戏。

IP没问题的话，下一个嫌疑人就是防火墙。Win7的防火墙默认会拦ICMP回显请求，也就是ping。你在这台机器上ping别人能通，别人ping你就超时——典型症状。控制面板→系统和安全→Windows防火墙→高级设置→入站规则，找到“文件和打印机共享（回显请求 - ICMPv4-In）”，右键启用。注意有“公用”和“专用”两个配置文件，你当前网络位置是哪个就启用哪个。我见过有人只启用了“专用”，但网络位置设成了“公用”，照样不通。干脆两个都启用，省事。

防火墙关了还不通？那就得看物理层了。网口灯亮不代表数据能过。有一次我帮人排查，网线是好的，交换机也是好的，但两台机器插在了同一台交换机的不同VLAN里。家用交换机一般没VLAN，但有些企业级交换机默认端口隔离，或者上联口配了VLAN划分。你看着是同一网段，实际上二层都不通。换个口试试，或者把两台机器直连——用交叉线或者现在大多数网卡都支持的自适应直通线——直连能通，就是交换机的问题。

还有一种情况特别隐蔽：ARP缓存中毒或者静态ARP绑定错了。在命令行里敲arp -a，看看目标IP对应的MAC地址是不是那台机器的真实MAC。如果对不上，arp -d清一下缓存再ping。有人手动绑过静态ARP，后来换了网卡没更新，就卡在这儿了。另外，如果装了某些安全软件，比如360、火绒，它们自带网络防护模块，也会拦ICMP。临时退出试试，能通就是它们干的。

最后说一个我亲身踩过的坑：两台机器都开着，网线也通，防火墙也关了，但就是ping不通。折腾半小时，发现其中一台机器的网卡被禁用了——不是拔网线那种，是设备管理器里网卡图标上有个向下的小箭头。启用之后立刻就好。所以别光看网口灯，设备管理器里确认网卡状态是“已启用”。还有一次是IP地址设成了169.254开头的自动私有地址，说明DHCP没拿到地址，两台机器虽然看着在同一网段，实际上根本没配好。

排查顺序可以这样：先ipconfig确认IP和掩码，再关防火墙试，然后arp -a看MAC，接着换交换机端口或直连，最后检查网卡启用状态和安全软件。每一步都别跳过，因为Win7这系统，有时候就是一个小开关没拨对，能让你查一晚上。