提供主机服务的供应商对服务器的ICMP进行了限制，没有返回数据包给你。能上网却ping不通怎么办？而访问网站用的是HTTP协议 英文原义：Internet Control Message Protocol 中文释义：（RFC-792）Internet控制消息协议 注解：该协议是TCP/IP协议集中的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息，通过这些消息来对网络或主机的故障提供参考依据。www.sq120.comt推荐文章
应用：要使用该协议，我们可以进行相应的ICMP设置，比如在Windows XP中，首先打开“网络连接”，右键单击启用Internet连接防火墙的“网络连接”，选择“属性”打开属性窗口。接着，选择“高级”选项卡，单击右下角“设置”按钮。然后，在高级设置窗口中选择“ICMP”选项卡，在其中就可以进行相应的设置，包括允许传入的回显请求等。
局域网不能上网的原因
引起局域网与外网间通讯中断的因素，如果排除掉ISP运营商和外网攻击的可能性，那问题多半就在局域网内部。最常见的因素有三：
一、网络拥塞，比如有用户大量使用BT等P2P软件抢占带宽，就会影响其他人的正常使用。
二、网络硬件有故障，如交换机的某几个接口模块损坏，无法正常收发数据包也会造成网络阻塞。
三、病毒引起的断网，常见的有DDoS（或DoS）攻击和ARP攻击。
前两类故障的甄别都有相应的方法可以做到，但离题太远我们这里不做描述，我们只分析病毒引起的断网故障。
DDoS攻击是在DoS攻击的基础上借助客户/服务器技术（图1），将多个计算机联合起来作为攻击平台，对目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。一般病毒在局域网内发起此类攻击时，表现为网络中充斥着大量无用的数据包，网络阻塞，局域网用户ping路由网关会严重掉包。www.sq120.com推荐文章
小知识：DoS又叫拒绝服务，是Denial of Service的简称，DoS攻击简单说就是使计算机或网络无法提供正常服务的一种攻击方式。通常DoS攻击可分为计算机网络带宽攻击和连通性攻击两种。
接下来就是ARP攻击，这种攻击有多种方式，ARP欺骗可以把自己的主机伪造成一个中间转发站来监听两台主机之间的通信，另外MAC Flooding和基于ARP的DoS攻击都可以引发网络通讯中断。
其中基于ARP的DoS攻击很有欺骗性，在被攻击主机上不会出现真实的IP。此类病毒发作时，中毒的机器会伪造某台电脑的MAC地址，如果该伪造地址为网关服务器的地址，就会对整个局域网造成影响，出现不规律的断网，但在一定时间内可能又会恢复（图2）。同时也可能伴随着ping路由网关严重掉包，访问外网速度严重受阻等情况。
用“arp –a”查看ARP列表
小知识：ARP是地址解析协议，基本功能是通过目标设备的IP地址查询目标设备的MAC地址，以保证通信顺利进行。
电脑不能上网怎么办 我单位原有一台电脑，可通过局域网上网，IP为网管固定分配，后又新购置一台机器，网卡内置，各种协议已参照原电脑设置好，但将网线接在新电脑上后，虽可在局域网内看到自己和别人，且能PING到自己，但是却不能连上INTERNET。请问是什么原因？
请网管分配新的IP（不能与其他机子冲突），参照第一台电脑设置好 DNS和网关即可。有时候还需要在浏览器设置代理服务器参数（见 IE的“工具”→“INTERNET选项”→“连接”→“局域网设置”菜单）
From:http://www.itcomputer.com.cn/Article/Network/201309/939.html