为了在windows 7上允许外部主机进行ping测试，管理员需要进行以下步骤来开启icmp回显：
(1)、查看、开启或禁用系统防火墙
首先，通过命令提示符查看防火墙状态。打开命令提示符，输入命令“netsh firewall show state”，然后按回车键，你可以看到防火墙的当前状态。
从显示结果中，可以了解到防火墙各个功能模块的启用和禁用情况。
若需要禁用系统防火墙，可以输入命令“netsh firewall set opmode disable”。反之，若要启用防火墙，可以输入命令“netsh firewall set opmode enable”。
(2)、允许文件和打印共享
在局域网环境中，文件和打印共享功能是常用的。为了允许客户端访问本机的共享文件或打印机，执行以下命令：
netsh firewall add portopening UDP 137 Netbios-ns (允许客户端访问服务器的UDP协议的137端口)
netsh firewall add portopening UDP 138 Netbios-dgm (允许访问UDP协议的138端口)
netsh firewall add portopening TCP 139 Netbios-ssn (允许访问TCP协议的139端口)
netsh firewall add portopening TCP 445 Netbios-ds (允许访问TCP协议的445端口)
执行上述命令后，文件和打印共享所需的端口将被防火墙放行。
Angel工作室企业网站管理系统全DIV+CSS模板，中英文显示，防注入sql关键字过滤，多浏览器适应，完美兼容IE6-IE8,火狐，谷歌等符合标准的浏览器，模板样式集中在一个CSS样式中，内容与样式完全分离，方便网站设计人员开发模板与管理。系统较为安全，以设计防注入，敏感字符屏蔽。新闻，产品，单页独立关键字设计，提高搜索引擎收录。内置IIS测试，双击打启动预览网站 Angel工作室企业网站
(3)、允许ICMP回显
由于Windows 7默认情况下出于安全考虑不允许外部主机进行Ping测试，但在安全的局域网环境中，Ping测试是网络管理所必需的。要允许Windows 7的Ping测试回显，可以通过以下两种方法实现：
方法一：通过系统防火墙控制台
打开控制面板，进入Windows 防火墙，然后选择高级设置，找到入站规则(Inbound Rules)，找到“文件和打印共享（File and Printer Sharing）”。
选中“File and Printer Sharing(Echo Request - ICMPv4-In”，右键选择属性（或双击），勾选“Enabled”选项。
如果网络使用IPv6，还需要允许ICMPv6-In规则。
方法二：通过命令行
在命令提示符中，输入命令“netsh firewall set icmpsetting 8”可以开启ICMP回显。若要关闭回显，输入命令“netsh firewall set icmpsetting 8 disable”。
在主机启用防火墙的情况下，在虚拟机Ubuntu的终端中ping主机（Host），可以看到已经可以成功ping通并有回显了。
通过以上步骤，管理员可以成功在Windows 7上允许外部主机进行Ping测试，从而在安全的局域网环境中进行网络测试。
