1. 准備
1) 原因
出於安全因素考慮，在Windows 2008 R2上是不允許從外部對其Ping指令，如果需要配置允許被Ping，必須通過“高級安全Windows防火牆”進行配置。
2) 設備
一台Windwos 2003機器，一台Windows 2008 R2機器（這里用虛擬機做演示）
Windows 2003 IP地址為：192.168.1.102
Windows 2008 IP地址為：192.168.1.103
2. 圖形化設置
1) Windows 2003 Ping Windows 2008：
2) Windows 2008 Ping Windows 2003：
由於Windows 2008 Ping Windows 2003能夠Ping通，證明從Windows 2008到Windows 2003的網絡是沒問題，而Windows 2003 Ping Windows 2008不能Ping通，可以判斷可能由於Windows 2008上的防火牆給阻止了。
3) 高級安全Windows防火牆：
開始—>管理工具—>高級安全Windows防火牆
4) 配置高級安全Windows防火牆：
在左邊的選項框中選擇“入站規則”
5) 啟動ICMP：
勾選“已啟動(E)”， 根據具體情況選擇並啟動相應的ICMP，應用即可(這里我開啟IPv4公網的ICMP)
6) Windows 2003 Ping Windows 2008：
此時已經可以Ping通了
3. 命令行設置
1) 把剛才開啟的ICMP關掉：
2) 再次用Windows 2003 Ping Windows 2008：
此時再次Ping不通，下面我們使用命令行來開啟ICMP
3) 開啟ICMP：
使用netsh firewall set icmpsetting 8開啟公網ICMP
4) Windows 2003 Ping Windows 2008：
再次Ping通。
5) 查看高級安全Windows防火牆：
公網的IPv4與IPv6的ICMP顯示已啟動
6) 關閉ICMP
通過netsh firewall set icmpsetting 8 disable來關閉ICMP
7) 查看高級安全Windows防火牆：
公網的IPv4與IPv6的ICMP顯示已關閉