简介面向高校无线网络技术课程的完整实验报告合集含选作实验适合正在修读无线网络应用、需要完成实验报告或复习无线安全配置的学生参考。内容涵盖虚拟服务器、防火墙、WEP与WPA-PSK安全模式、IP过滤及DMZ主机等无线网络安全配置实验也包含DHCP服务器配置和无线AP的Bridge/Client模式组网实验报告中有内网Web与FTP服务搭建、路由器端口映射、上网控制规则禁止指定PC访问外网等具体配置实例。每个实验均按目的、原理、仪器设备、操作步骤、实验结果与分析、讨论心得的结构展开便于对照复现和自查。资源为单文件PDF共1个文件总大小6.11MB无需解压即可直接阅读结构完整适合移动端与PC端查阅。发布后已有139人浏览学习可作为无线网络实验报告撰写、课程设计参考和考前梳理的实用素材。1. 无线网络技术实验报告照着能复现的三组实验和排错细节无线网络技术这门课最折磨人的不是概念而是实验报告。手里这份本科“无线网络应用”课程的完整实验报告从实验目的、操作步骤到结果截图都写得很细覆盖了三组典型实验无线安全配置WEP/WPA2-PSK、虚拟服务器、DMZ、DHCP 配置与无线 AP 组网、Ad Hoc 与虚拟 WiFi 组网。如果你正准备写无线网络技术的互联网报告或者想把这些实验在宿舍、办公室用现有设备复现一遍这份 PDF 能把很多模糊的细节补齐WEP 密钥怎么填、AP 的 Bridge 模式怎么配对、netsh 命令带什么参数、实验做不通时问题出在哪个环节。适合本科在读、准备实验验收或者刚接手无线网络配置的工程师照着操作。2. 无线安全配置WEP、WPA2-PSK、虚拟服务器与 DMZ 的完整参数第一组实验其实是两小实验拼起来的前半段做虚拟服务器加 WEP 加密后半段做 IP 过滤加 DMZ 主机加 WPA2-PSK。设备清单很典型——一台 TL-WR847N 无线路由器、三台 PC、一根直通线。现在拿 TP-LINK 或其他品牌的路由器也能复现只是配置界面上的文字略有差异但参数逻辑是一样的。2.1 安全模式怎么选WEP 与 WPA2-PSK 的参数对比实验指导里第一个安全配置是 WEP 64 位加密。进路由器后台路径是“无线设置 → 无线安全设置”安全模式选 WEP认证类型选“自动”或“开放模式”密钥格式选“ASCII 码”密钥内容填12345密钥类型选 64 位然后重启路由器。注意一个细节64 位 WEP 的 ASCII 密钥固定是 5 个字符不是随便填多少位都行。原因在于 WEP 的 64 位密钥实际由 40 位密钥加 24 位初始化向量组成ASCII 编码下就是 5 个字节。想用更长的密码就得把密钥类型改成 128 位那样 ASCII 密钥长度是 13 个字符。参数项WEP实验一WPA2-PSK实验二安全模式WEPWPA2-PSK认证类型自动 / 开放模式WPA2-PSK加密算法WEPRC4AES密钥格式ASCII5 字符64 位PSK 密码通常 8~63 字符适用场景了解原理、老设备兼容实际生产环境推荐实验后段把安全模式切到 WPA2-PSK加密算法选 AES自定义 PSK 密码。WPA2-PSK 的密码长度通常是 8 到 63 个 ASCII 字符实验里随便设一个强度足够的就行。这段的选型逻辑很直接WEP 早就被证明可以被轻易破解留在这个实验里只是为了理解早期无线安全机制凡是现在自己搭无线网络直接 WPA2-PSK AES别犹豫。2.2 虚拟服务器端口映射把内网 Web 和 FTP 暴露到外网虚拟服务器实验的核心是把内网中需要对外提供服务的机器通过端口映射暴露到路由器的 WAN 口。实验拓扑里PC1 跑 Web 服务端口 80PC2 跑 FTP 服务端口 21在路由器上把这两个端口映射出去外网 PC3 就能通过路由器 WAN 口 IP 访问内网服务。操作顺序是这样的先用网线连路由器 LAN 口配置 SSID 和频段等无线参数再按拓扑给三台 PC 配 IP接着在 PC1 上搭 Web 服务、PC2 上搭 FTP 服务两台 PC 连上无线路由器后在 PC3 上访问 PC1 的 Web在 PC1 上访问 PC2 的 FTP 并上传文件。原文里提到的“端口号采用缺省的 80/21”意味着访问时不需要在地址栏里额外写端口号直接输入 IP 就行。常见做法是在路由器后台找“虚拟服务器”或“端口映射”入口填写服务端口80、内网 IP对应 PC1 的地址、协议类型TCP保存后重启路由器生效。这里有个容易忽略的步骤配置保存后路由器一般需要重启否则映射条目不会真正加载。实验报告里对这部分的结果描述很实在——通过自身或其他 PC 都能访问 FTP地址栏输入ftp://开头的地址能看到并下载 txt 文档说明 FTP 服务和权限设置都正确。2.3 IP 过滤与 DMZ一个精准限制一个全端口放行IP 过滤及 DMZ 实验是把 PC1 设为 DMZ 主机同时通过上网控制规则禁止 PC3 访问外网。操作路径是“上网控制 → 规则管理”先开启上网控制使符合已设规则的数据包被禁止通过路由器然后在“主机列表”里添加 PC3 的 IP最后在“规则管理”里添加条目禁止 PC3 访问外网。这里要理解 DMZ 和虚拟服务器的本质区别虚拟服务器只映射指定端口DMZ 是直接把内网某台机器的所有端口暴露给外部网络。实验里 PC1 作为 DMZ 主机外网 PC3 访问 PC1 上的 Web 和 FTP 所有服务时不需要逐个端口映射。但实验同时用 IP 过滤限制了 PC3 访问外网验证结果是ping外网 PC3 已经不通但内网 PC1 仍然能互相ping通。这说明 IP 过滤规则只拦截了 PC3 对外的流量没有影响内网通信。实验指导里抛了一个思考题在 PC3 上访问ftp://192.168.1.10会尝试访问 PC1 还是 PC2 的 FTP答案是访问 PC1但无法成功——因为 PC1 根本没有搭建 FTP 服务这与 PC2 被 IP 过滤不产生直接联系。这个细节非常关键它说明 DMZ 和 IP 过滤的优先级、作用对象要分开看DMZ 决定哪些端口可以被外部访问IP 过滤决定哪些主机的流量被禁止两者是独立的规则维度。3. DHCP 配置与无线 AP 组网从地址池到 Bridge/Client 模式第二组实验分两个方向一是 DHCP 服务器配置分别用无线 AP 和 Windows Server 2008 R2 充当 DHCP 服务器二是无线 AP 的组网模式实验用两台 TL-WA801N 无线 AP 搭建 Bridge 和 Client 模式网络。这组实验对理解无线网络的地址管理和组网灵活性很有帮助。3.1 用无线 AP 当 DHCP 服务器地址池参数怎么填第一种方式是把无线 AP 或无线路由器配置成 DHCP 服务器让 PC1、PC2、PC3 自动获取 IP 并互相通信。操作步骤进入 AP 配置页面启用 DHCP 服务设置地址池开始地址和结束地址。原实验的拓扑里PC 的 IP 段是 192.168.1.x地址池就圈在这个网段内。有个细节值得注意原实验里“DNS 服务器等参数不需设”因为实验只需内网互通不需要从 AP 出外网。网关的设置也有讲究——对于 WA-801N 这种单端口 AP网关本应设为网段实际默认网关地址但实验环境不访问外网所以把网关设为 AP 唯一端口的 IP 或留空都可以。这是“在受限实验环境下可以这样省”真实部署时网关、DNS 都得认真填。客户端这边PC 的 TCP/IP 设置选“自动获取 IP 地址”。验证命令在 Windows 的 DOS 窗口里完成# 查看详细 IP 配置重点关注 IP 地址、子网掩码、网关、DNS ipconfig /all # 释放当前获得的动态 IP ipconfig /release # 重新申请 IP 地址 ipconfig /renewipconfig /all能看到 DHCP 服务器分配的完整参数/release和/renew是排查 DHCP 问题最有用的两条命令。实验里三台 PC 互相ping均通说明 DHCP 分配正常、同一网段内的二层通信没问题。注意做这个实验前务必确认 PC 上的“DHCP Client”服务是启动状态否则客户端不会主动去请求地址。3.2 用 Windows Server 2008 R2 当 DHCP 服务器作用域与租约第二种方式是把一台固定 IP 的 PC3设为 192.168.2.3配置成 DHCP 服务器PC1、PC2 自动获取地址。步骤是在 PC3 上安装 DHCP 服务器角色然后从“控制面板 → 管理工具 → DHCP”进入管理界面新建作用域配置地址池范围。关键约束是 PC3 自身必须用静态 IP否则地址分配会乱套。这个小节的原理解析DHCP 通过“租约”机制管理 IP 分配服务器数据库维护三类核心信息可供分配的 IP 地址池、要下发给客户端的配置参数子网掩码、默认网关、DNS、租约持续时间。客户端启动时发 DHCP Discover服务器从地址池里挑一个可用地址响应这就是动态分配的完整链路。相比手工配置静态 IP动态分配在可用 IP 不足、终端数量波动大的场景下明显更灵活。实验里有一个容易踩的坑如果 AP 的 DHCP 功能还开着PC1、PC2 可能先拿到 AP 分配的地址导致无法验证 PC3 作为 DHCP 服务器的效果。正确顺序是先禁用 AP 的 DHCP再启动 PC3 的 DHCP 服务。原实验里也提到“在 1.1 的基础上禁用掉 AP 的 DHCP 功能此时 PC1 和 PC2 连上 AP 也无法 ping 通然后只开启 PC3 的 DHCP 服务三台机器才能互 ping”——这个先后顺序就是实验成败的分水岭。3.3 无线 AP 的四种模式Bridge、Client、Repeater 的区别与配对TL-WA801N 这类无线 AP 支持多种工作模式这组实验把最常见的四种模式都过了一遍模式工作特点适用场景AP 模式缺省模式无线终端和有线网络都通过它转发构建以 AP 为中心的集中控制网络Client 模式AP 作为无线客户端接入对端 APPC 只能通过有线连它让只有有线网卡的设备接入无线网络Bridge 点到点两个 AP 无线对连相当于一根虚拟网线连接两个物理上不方便布线的局域网Bridge 点到多点一个中心 AP 与多个桥接 AP 配合一对多组网Repeater 模式中继放大信号继承上一级 SSID延伸无线覆盖范围实验里做 Bridge 配对时两台 AP 的 SSID 设为相同选择相同信道然后通过扫描功能在列表中找到对端 AP添加设备并保存。配对失败最常见的原因就是 SSID 或信道不一致。Client 模式的“坑”在于该 AP 接入对端网络后PC 只能通过有线方式连接它因为它不再广播自己的 SSID。原实验特别强调“Client 模式下不能以无线方式连接该 AP”这是很多初学者第一个翻车点。Repeater 模式在原文的选作实验里也有体现——实验报告提到秋学期大作业里 C 楼与 D 楼互通的选作实验场景用的就是中继这套思路Repeater 继承上一级 AP 的 SSID无线终端在远处搜到的是同一个 SSID但实际上连的是中继器。这套逻辑在做跨楼层覆盖、园区无线联网时非常实用。3.4 DHCP 客户端排查命令从哪里看分配结果做 DHCP 实验时不要一上来就ping先看地址有没有拿到。标准排查顺序是先用ipconfig /all确认本机 IP、子网掩码、网关、DNS 是否都来自 DHCP 服务器再ping网关确认二层通了最后ping对端 PC。如果ipconfig显示的地址是 169.254.x.x说明没拿到 DHCP 地址问题通常在服务端没启用或客户端服务被禁用。地址池耗尽也是常见原因——地址池范围太小而之前测试的旧租约还没释放这时用ipconfig /release释放再/renew重新申请。4. Ad Hoc 与虚拟 WiFi不用 AP 也能组网的完整做法第三组实验最有意思因为它完全抛开无线路由器和无线 AP直接用无线网卡组网。Ad Hoc 模式适合在没有基础设施的场合快速搭建临时无线局域网虚拟 WiFi 则是把一台有外网连接的电脑变成虚拟无线路由器让其他终端共享上网。4.1 Ad Hoc 模式组网无线网卡直连Ad Hoc无线自组织模式下几台 PC 只要都有无线网卡不需要 AP 就能互联。配置入口在 Windows 的无线网络连接属性里把网络模式从“基础架构模式”改成“对等模式”Ad Hoc手动设置 SSID 和信道。三台 PC 加入同一个 Ad Hoc 网络后互相ping通组网就成功了。这个模式的价值在于快速部署野外作业、临时会议、设备调试现场没有现成的 AP 或路由器时几台电脑就能组成一个小型无线局域网共享文件夹、远程桌面都能跑。局限也很明显——所有终端都在同一个竞争域内没有中心节点做转发覆盖范围和吞吐量都有限终端数量一多性能下降明显。所以原实验里也明确这是“在没有基础设施的地方快速而轻松地建立无线局域网”的方案不是替代正式 AP 的方案。4.2 文件夹共享与 UNC 路径用 IP 别用计算机名文件夹共享是 Ad Hoc 实验里一个必做验证项。Windows 下的操作路径WinE 打开资源管理器右键选中要共享的文件夹选择“共享”在弹出的对话框里选择用户并设置权限级别“读取”或“读取/写入”点击“共享”按钮完成。系统提示共享成功后其他 PC 通过 UNC 路径访问。UNC 路径的格式有两种\\[计算机名]\[共享名]或\\[IP 地址]\[共享名]。原实验特别提示最好用 IP 地址访问因为计算机名在 Ad Hoc 网络里可能解析失败而 IP 地址最直接。例如# 在资源管理器地址栏输入访问 PC1 上的 SharedFolder 共享目录 \\192.168.0.3\SharedFolder如果弹出用户名密码提示输入有权限的账户即可。实验室环境里所有 PC 的管理员密码相同通常不会弹窗。验证权限是否生效就看能不能在共享目录里删改文件——只读权限下操作会被拒绝。4.3 虚拟 WiFi用 netsh 命令把无线网卡变成共享热点虚拟 WiFi 组网实验是这份报告里命令行味道最重的一段。核心思路一台 PC 同时具备外网连接有线或无线和一张支持承载网络的无线网卡利用 Windows 的无线承载网络功能把它虚拟成一台无线路由器其他终端连接后共享它的外网。首先要确认无线网卡支持承载网络。用管理员模式启动命令行提示符执行# 查看无线网卡是否支持承载网络找 支持的承载网络: 是 netsh wlan show drivers如果支持接着启用并设定虚拟 WiFi 网卡# modeallow 启用虚拟网卡ssid 是无线网络名key 是 WPA2 密码 netsh wlan set hostednetwork modeallow ssidBinkLaptop keypasswordhere这条命令里的三个参数可以单独使用modedisallow直接禁用虚拟网卡ssid自定义网络名称最好用英文key设置 WPA2 加密的密码防止被蹭网。然后启动虚拟网络# 启动承载网络相当于打开虚拟无线路由器的无线功能 netsh wlan start hostednetwork命令执行后网络连接窗口里会出现“Microsoft Virtual WiFi Miniport Adapter”状态从“正在识别”变成设置的 SSID 名称。最后一步是启用 Internet 连接共享ICS右键已连接 Internet 的网络连接进入“属性 → 共享”选项卡勾选“允许其他网络用户通过此计算机的 Internet 连接连接”在“家庭网络连接”里选择虚拟 WiFi 网卡。设置完成后提供共享的网卡图标旁会出现“共享的”字样其他电脑或手机就能搜到并连接这个热点。有一点要注意netsh wlan start hostednetwork每次开机后都要重新执行除非做了计划任务或开机启动脚本。原实验里没提这一点实际使用时很容易第二天发现热点不见了。4.4 流媒体服务验证两种访问入口流媒体部分是实验要求里的一个验证环节从任意一台 PC 都能访问 PC3 上的媒体服务器要求同时支持 Web 网页打开和 Windows Media Player 打开两种方式。常见的做法是在 PC3 上搭一个媒体服务把视频资源放到共享目录或 Web 目录里客户端通过浏览器或播放器访问。原实验的截图里只保留了 Web 页面打开的记录但明确说明两种方式都验证通过。远程桌面连接则由同组同学当场给老师验收没有保留截图。5. 避坑指南这五六个错我差点把实验重做一遍实验报告里那些“讨论、心得”段落表面上是凑字数的实际上藏着不少真实翻车记录。我把这份报告里最典型的几个坑按“现象 → 原因 → 解决”拆开讲你复现时能少走很多弯路。坑一截图保存路径不对电脑重启后全没了。现象实验做到一半不小心碰到重启开关之前放在桌面上的 ping 通截图全部丢失最后只能借用同大组同学的截图。 原因截图默认直接放桌面没有及时存到非系统盘实验现场也没有分组分步保存的习惯。 解决实验开始前先建好专门的实验文件夹每一组做完立刻把截图、命令行结果按步骤编号存进去。从那以后我做实验都强制走一遍“做完一组存一组”的流程宁可多花五分钟也不赌电脑不重启。坑二PC 设为自动获取 IP 后拿到的地址还是不对。现象PC 明明选了“自动获取 IP”ipconfig显示的却是旧的手工 IP或者不在实验地址池范围内。 原因之前手动配置过静态 IP系统保留旧的 TCP/IP 设置或上一个 AP 的 DHCP 租约还没到期客户端优先沿用旧地址。 解决先执行ipconfig /release释放旧租约再ipconfig /renew重新申请。如果还不行检查当前网络中 DHCP 服务器是否唯一确认 AP 的 DHCP 功能和 PC3 的 DHCP 服务没有同时开着。坑三Client 模式的 AP无线终端怎么都搜不到 SSID。现象把 AP 的工作模式设为 Client 后笔记本的无线网卡列表里找不到该 AP 的 SSID以为设备坏了。 原因Client 模式本身就不提供无线接入功能这台 AP 相当于一块“不需要驱动的无线网卡”只接收对端 AP 的信号自己不再广播 SSID。PC 只能通过有线方式连接它。 解决把 PC 用网线连到 Client 模式 AP 的 LAN 口而不是满世界找它的无线信号。如果终端必须无线接入就用 Repeater 中继模式它会继承上一级 AP 的 SSID 并广播出来。坑四WEP 密钥设成 6 位或更多字符保存失败。现象在路由器无线安全设置里WEP 密钥格式选 ASCII密钥填123456点保存提示错误或者保存后无线终端连不上。 原因64 位 WEP 的 ASCII 密钥固定是 5 个字符多一个少一个都不行。密钥类型选 128 位时ASCII 密钥才是 13 个字符。实验指导里填的12345是 5 位对应 64 位 WEP。 解决密钥类型保持 64 位时填 5 位 ASCII 字符想用更长的密钥就改 128 位密钥类型。这个属于典型的“参数不匹配导致玄学问题”其实手册里写得清清楚楚只是很多人不看对应关系。坑五改完 SSID 和信道几台 PC 互相 ping 不通。现象Bridge 模式下两台 AP 的 SSID 和信道都设置好了但无线客户端加入后跨 AP 的 PC 之间 ping 不通。 原因PC 的无线配置文件里还保存着旧无线网络的 SSID自动连接到了错误网络或者两台 AP 的信道实际上不一致扫描到了但握手失败。 解决在 PC 的无线网络管理里删掉旧配置文件重新搜索并连接新 SSID再到两台 AP 的配置页面逐项核对 SSID、信道和加密方式完全一致。Bridge 对连最忌讳“一个参数不同步就翻车”。坑六外网访问内网 FTP/Web 失败先怀疑映射配置。现象虚拟服务器端口映射都填好了外网 PC 访问 Web 或 FTP 超时。 原因路由器保存配置后没重启映射条目没真正生效或者内网服务本身没起来先在局域网内访问一下就能排除。 解决保存所有配置后重启路由器再让内网 PC 先访问一次服务确认端口正常最后才从外网侧验证。排查顺序一定是“先内网后外网先服务后映射”。6. 验证技巧从 ping 开始逐层判断实验是否成功实验做完怎么快速判断成功与否我的习惯是三层验证法每层都过了再截图入报告能省下大量的重做时间。第一层是物理层在路由器的管理页面看在线设备列表或在 PC 的无线网络连接状态看信号和连接速率。如果终端根本没连上无线网络后面的一切都是空中楼阁。第二层是网络层先ping网关确认本机到 AP 的链路通再ping同网段的其他 PC 确认终端间互通。这一层有问题用ipconfig /all查 IP 地址是不是在同一个网段再考虑 DHCP 的问题。第三层是应用层Web 服务用浏览器访问首页FTP 用资源管理器直接访问ftp://IP远程桌面用 mstsc 连接流媒体分别用 Windows Media Player 和浏览器打开验证。举个例子DMZ 实验里验证 IP 过滤是否生效正确操作不是只在 PC 上ping外网 IP而是先确认内网互ping是通的再去ping外网验证规则生效。如果内网都不通那就说明问题在组网环节跟过滤规则无关。同理虚拟服务器实验做完用telnet 外网IP 80或telnet 外网IP 21验证端口映射是否生效比单纯的ping更有说服力——ping只证明 IP 层通证明不了端口被正确映射。把这份 PDF 当成操作手册而不是参考资料每个实验先看仪器设备清单再照着参数填最后用上面这套三层验证收尾。我做实验的习惯是从那以后定下来的每完成一个小节就立刻验证并截图存档三组实验全部做完后汇总成一份带命令、带截图、带心得的结果文件。遇到某个实验反复做不通就回到验证顺序里逐层排查别跳层也别瞎猜。希望帮到你。本文还有配套的精品资源点击获取