自从做了非技术的活，管人催项目做财务事情巨多，然后忽然得到了2台报废主机，于是废物利用搭建了平台做ad 的外域信任实验。
host
192.168.2.158
10.10.10.100
vm1 10.10.10.2
172.16.1.1
vm2 10.10.10.3
172.16.2.2
主机可以ping 通vm1和vm2
vm2是vm1克隆出来的，但是vm1可以ping 通vm2，arp -a也显示vm2的172.16.1.3的。
vm2 arp-a 无法显示vm1的arp缓存，上网都正常，ping host主机地址和外网地址都ok
检查服务器页面ipsec并且关闭也不行，网络肯定ok，觉得防火墙问题把，打了关闭防火墙命令
Netsh firewall set opmode disable
世界清净了
原文地址：http://433266.blog.51cto.com/423266/1639781
