Windows 2008 R2防火墙，允许被ping的设置方法
准备工作
1、原因：出于安全考虑，Windows Server 2008 R2默认不允许外部Ping指令，如果需要配置允许被Ping，必须通过“高级安全Windows防火墙”进行配置。
2、设备：一台Windows 2003机器（IP地址为192.168.1.102），一台Windows 2008 R2机器（IP地址为192.168.1.103）。
图形化设置步骤
1、打开管理工具：开始 -> 管理工具 -> 高级安全Windows防火墙。
2、选择入站规则：在左侧导航窗体中选择“入站规则”。
3、找到并启用ICMP规则：
在入站规则中找到配置文件类型为“公共”的“文件和打印共享（回显请求 – ICMPv4-In）”规则。
右键点击该规则，选择“启用规则”。
如果网络使用了IPv6，则同时要允许ICMPv6-In的规则。
4、测试Ping：使用另一台机器（如Windows 2003机器）尝试Ping Windows 2008 R2机器，确认是否能够Ping通。
命令行设置步骤
1、进入命令行模式：点击开始 -> 运行，输入cmd。
2、开启ICMP：输入命令netsh firewall set icmpsetting 8以开启公网ICMP。
3、测试Ping：使用另一台机器尝试Ping Windows 2008 R2机器，确认是否能够Ping通。
4、关闭ICMP（可选）：如果需要关闭ICMP，输入命令netsh firewall set icmpsetting 8 disable。
相关问题与解答
1、为什么在Windows 2008 R2上无法从外部Ping通服务器？
答案：这是因为Windows 2008 R2出于安全考虑，默认不允许外部Ping指令，需要通过“高级安全Windows防火墙”进行配置才能允许被Ping。
2、如何快速判断是否是防火墙阻止了Ping指令？
答案：可以尝试关闭防火墙，然后再次使用外部机器Ping Windows 2008 R2服务器，如果此时可以Ping通，则很可能是防火墙阻止了Ping指令。
通过以上步骤，您可以成功配置Windows 2008 R2防火墙以允许被Ping，如果遇到任何问题，请检查网络连接和防火墙设置是否正确。