2、查看分布式防火墙的拦截日志，发现是ping包的回包被默认的拒绝策略拦截了

3、根据可以判定是分布式防火墙拦截了回包。在第一条允许的策略中，添加放通所有协议，发现虚拟机可以正常ping通

4、根据第三方初步判断跟防火墙拦截Ping的回包跟协议有关。通过分析发现是ping的request是type:8,code:0形式，ping的request包是type:0,code:0形式的。因为分布式防火墙上的PING服务是Ping(ICMP;type:8,code:0)形式的，不包括Ping(ICMP;type:0,code:0)形式，所以ping包的回包被拦截了

5、新添加一条自定义的服务为ICMP(type:0,code:0)，设置为允许解决