局域网两台电脑互相ping不通，但都能上网，怎么回事？
公司局域网里两台电脑都能正常上网，但是互相ping不通，一台提示"无法访问目标主机"或"请求超时"，共享文件夹也打不开。都能上网为什么互相ping不通？
常见原因
- Windows防火墙默认拦截ICMP：系统默认禁止外部ping本机（入站ICMPv4回显请求未放行），这是"能上网但ping不通"的头号原因。
- 不在同一网段：两台电脑接在不同VLAN或不同路由器下（如一个接主路由、一个接二级路由），二层不通。
- IP配置异常：一方IP是169.254.x.x（自动获取失败），或子网掩码不一致。
- AP/交换机开启了客户端隔离：无线AP的"客户端隔离"功能禁止无线终端互访。
分步解决
第一步：核对双方IP配置。 两台电脑各执行：
ipconfig
对照"IPv4地址"和"子网掩码"：确认同为类似192.168.1.x且掩码一致（如255.255.255.0）。出现169.254开头地址的，执行ipconfig /release再ipconfig /renew重新获取。网段不同的，见第四步。
第二步：放行ICMP（最常见解法）。 在被ping的那台电脑上：控制面板→系统和安全→Windows Defender防火墙→高级设置→入站规则→找到"文件和打印机共享（回显请求 - ICMPv4-In）"→右键启用规则；属性中"远程IP地址"选"任何IP地址"。不想逐条设置的，也可在"允许应用通过防火墙"里勾选"文件和打印机共享"。
第三步：验证。 再执行：
ping 对方IP -4
注意观察是双向都不通还是单向：A能ping通B、Bping不通A，是A的防火墙拦截，按第二步处理A即可。
第四步：排查隔离类配置。 同网段、防火墙已放行仍不通的：
- 无线侧连的AP是否开启"客户端隔离/AP隔离"，登录AP管理后台关闭；
- 一方接在二级路由LAN-WAN下的，属于不同网段天然隔离，需改为LAN-LAN同网段接法或在三层设备上做互通。
第五步：物理链路兜底检查。 换网线、换交换机端口，看网卡和端口指示灯状态，排除罕见硬件问题。
预防
- 公司装机规范统一启用"文件和打印机共享（回显请求）“入站规则，写进初始化脚本；
- 无线网络规划时默认关闭客户端隔离（访客SSID除外），办公终端需要互访；
- IP地址规划一张表管到底，避免私接路由器产生隐藏网段；
- 排查口诀：先看IP同不同段，再关防火墙试ICMP，最后查隔离。