局域网内无法ping通对方电脑，说明二层或三层通信中断，需依次排查本机协议栈与物理连接、ip/子网掩码一致性、arp解析、防火墙拦截及交换机vlan或端口隔离配置。
局域网内无法ping通对方电脑，说明两台设备之间二层或三层通信中断，可能是物理链路异常、IP配置不一致、ARP未解析成功，也可能是防火墙拦截或交换机VLAN隔离导致——按下面步骤逐项验证，问题自然浮现。
先确认本机网络协议栈和物理连接是否正常
这一步跳过等于白查。如果连自己都ping不通，后面所有排查都是徒劳。
按下 Win + R，输入 cmd 回车，打开命令提示符。
执行 ping 127.0.0.1：若返回“请求超时”或无响应，说明本机TCP/IP协议栈损坏或网卡驱动异常，需重装网卡驱动或重置网络。
执行 ping [本机IP]（用 ipconfig 查看）：失败则表明网卡绑定异常或IP冲突，此时应检查是否有重复IP——运行 arp -a | findstr [本机IP]，若返回多个MAC地址，立刻改IP。
观察网口指示灯：绿色常亮且有闪烁，才代表物理链路已建立；灯不亮，换网线、换接口、重启网卡驱动三选一先试。
核对双方IP和子网掩码是否真属同一网段
很多人只看IP前三位一样就以为是同网段，但子网掩码不同，系统会把对方当成外网，直接发给网关而不是发ARP——这是最隐蔽也最常被忽略的错误。
在A机上运行 ipconfig /all，记下IPv4地址和子网掩码；B机同样操作。
计算网络号：比如A是 192.168.1.10/255.255.255.0，网络号就是 192.168.1.0；B若为 192.168.1.20/255.255.0.0，网络号则是 192.168.0.0——二者不等，根本不在同一网段。
若掩码不一致，必须统一改为 255.255.255.0（除非你明确规划了更大子网），否则后续所有ARP、ping全无效。
检查ARP是否成功解析对方MAC地址
ICMP包要封装成以太网帧才能发出去，目标MAC靠ARP获取。ARP失败，包根本发不出去，现象就是“无法访问目标主机”。
在A机命令行执行 arp -a | findstr [B的IP]。
若结果为空或显示 incomplete，说明ARP请求没收到回应——此时B可能关机、网卡禁用、IP被抢占，或中间交换机端口隔离。
手动触发ARP：执行 ping [B的IP] 一次，再立刻运行 arp -a 查看；仍无记录，说明B没响应ARP请求，不是防火墙问题，而是B本身网络层未就绪。
关闭防火墙快速验证是否拦截ICMP
Windows Defender防火墙默认禁止入站ICMP回显，这是“请求超时”的头号原因。临时关闭是最直接的验证手段。
方法一：快捷关闭
右键任务栏网络图标 → 打开“网络和Internet设置” → 点击“Windows Defender 防火墙” → 左侧点“启用或关闭Windows Defender防火墙” → 两个网络配置都选“关闭防火墙”。
方法二：精准放行（推荐长期使用）
搜索并打开“高级安全Windows Defender防火墙” → 左侧点“入站规则” → 右侧点“新建规则” → 类型选“自定义” → 协议选“ICMPv4” → 操作选“允许连接” → 名称填“允许ICMP Ping” → 完成。
【注意】公司环境切勿直接关闭防火墙，务必用方法二添加规则，否则可能违反IT策略。
排查交换机与VLAN配置
如果前面四步全通但依然ping不通，问题大概率出在中间网络设备上——尤其是公司或学校网络，VLAN隔离、端口安全、私有VLAN功能都可能让同网段设备逻辑隔离。
第一步：确认两台电脑是否分配在同一VLAN ID下，查看交换机端口配置或向网管索要VLAN拓扑图。
第二步：检查交换机是否开启了端口隔离（Port Isolation）或私有VLAN（PVLAN）模式，这类功能会让同一VLAN内端口互不可见，物理通但二层不通。
第三步：拔掉其中一台电脑，用手机热点共享网络给它，再从另一台电脑ping这个新IP——如果通了，基本锁定是原局域网交换机策略问题。
