在CentOS 6和CentOS 7中，ICMP协议的开启与关闭主要是通过内核参数和防火墙规则来实现的。以下是针对这两个方面的设置步骤

内核参数设置

查看当前设置

首先，查看内核参数中ICMP回显（ping）的设置

bash
# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

如果返回的值为0，表示允许ping；如果返回的值为1，表示禁止ping。

临时开启ping

要临时开启ping，可以执行以下命令

bash
# echo 0 \u003e/proc/sys/net/ipv4/icmp_echo_ignore_all

这将临时地将内核参数设置为允许ping。

永久开启ping

要永久开启ping，你需要编辑/etc/sysctl.conf文件

bash
# vim /etc/sysctl.conf

并在文件中添加以下行（如果该行已经存在，确保其设置为0）

bash
net.ipv4.icmp_echo_ignore_all=0

保存并退出编辑器，然后执行以下命令使配置生效

bash
# sysctl -p

# 防火墙规则设置

允许ping

如果你使用的是iptables作为防火墙，可以执行以下命令来允许ping

bash
# iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j ACCEPT

这条规则的意思是，对于所有ICMP流量（ping请求和回复），无论是发出去的还是接收到的，都允许通过。

你可以通过以下命令查看防火墙规则

bash
# iptables -nvL

禁止ping

要禁止ping，可以执行以下命令

bash
# iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j DROP

这条规则的意思是，对于所有ICMP流量，无论是发出去的还是接收到的，都丢弃。

# 测试ping

你可以通过ping命令来测试是否可以ping通目标主机，例如

bash
# ping www.baidu.com

如果能够成功ping通，说明ICMP协议已经开启。如果ping不通，可能是防火墙或者其他安全措施阻止了ping请求。

请注意，以上命令和配置需要在root用户权限下执行。