简介一份高校无线网络应用课程的实验报告要点合集覆盖虚拟服务器、无线防火墙安全配置、DHCP服务器配置、无线AP组网等必做与选作实验适合网络工程或计算机相关专业本科生用于实验预习、报告撰写和期末复习。报告按设计型实验组织逐项呈现实验目的与要求、内容与原理、主要仪器设备、操作方法、实验结果分析及讨论心得具体记录了TL-WR847N无线路由器上的WEP/WPA2-PSK安全模式设置、虚拟服务器端口映射、DMZ主机、IP过滤规则、DHCP动态地址分配以及无线AP的Bridge/Client工作模式等关键配置过程并配有实验现象和ping测试截图帮助理解配置细节与常见故障原因。资源为单个PDF文档共1个文件约6.11MB文字与截图一体便于直接打印或线上阅读文档涵盖必做实验和选做实验要点内容完整、条理清晰。目前已有139人学习下载适合需要快速整理无线网络实验报告的学生作为高效参考。1. 无线网络实验报告要点PDF它到底覆盖了什么谁值得下载如果你在大学里做过无线网络相关的实验课大概体会过那种「课上五分钟、配置两小时」的滋味——为了把无线路由器的端口映射打开、把DHCP地址池填对、或者让两台电脑不经过路由器直接无线互联得在浏览器配置页面和命令行之间来回切换稍不留神就白折腾一晚上。这份PDF是一份本科无线网络应用课程的完整实验报告覆盖了三个典型实验虚拟服务器与防火墙/DMZ安全配置、DHCP服务器与无线AP组网、Ad Hoc自组织网络与虚拟WiFi组网。它最大的价值不是堆概念而是把每一步在哪个页面点、填什么参数、用什么命令验证、实验结果长什么样都记录下来了。适合三类人正在准备无线网络实验报告的学生、第一次配置家用无线路由器端口映射和上网控制的入门者以及想快速搭一个临时无线局域网做测试的从业者。2. 虚拟服务器与DMZ把内网服务对外开放端口映射和防火墙这样配这一章是整个实验报告里信息量最大的部分涉及两个实验一个是WEP安全模式下的虚拟服务器配置一个是WPA2-PSK安全模式下的DMZ与IP过滤配置。把它们放在一起看能理清家用路由器里最常见的三个功能——端口映射、DMZ、防火墙规则——到底分别解决什么问题。2.1 端口映射、DMZ和IP过滤三者的边界怎么分实验里用的是一台普通的家用无线路由器型号是TL-WR847N。先想明白网络结构路由器WAN口接外部网络LAN口接内网PC。内网主机默认只有私有IP地址外部客户机直接访问不到。虚拟服务器的做法就是把内网某台主机的某个服务端口「映射」到路由器的WAN口上外部访问路由器WAN口的该端口时路由器自动把流量转发给内网那台主机。比如把内网PC1的80端口映射出去外部访问WAN口IP的80端口实际访问到的就是PC1的Web服务。DMZ是另一种暴露方式它直接把某台内网主机的所有端口都暴露给外部网络等于这台主机跳过了路由器的NAT保护完全透明地呈现在外网面前。实验说明里写得很直白启用非军事区时外部网络主机可访问内部指定DMZ服务器上的所有端口。所以虚拟服务器适合只开放特定服务的场景DMZ适合需要全端口开放的测试环境。IP过滤则是反向控制用访问控制规则禁止某台PC访问外网类似防火墙的出方向限制。这三者经常配合使用DMZ暴露服务IP过滤收窄访问边界再加上无线加密挡住蹭网者。2.2 WEP安全模式下配置虚拟服务器先做虚拟服务器实验路由器无线安全模式选WEP。配置路径是网线连接路由器LAN口进入管理页面先设置SSID和频段等无线参数再进入「无线设置」里的「无线安全设置」参数如下配置项取值安全模式WEP认证类型自动或开放模式WEP密钥格式ASCII码密钥112345密钥类型64位注意这里的位数坑64位WEP密钥对应的ASCII字符是5个所以填12345刚好如果你选128位ASCII密钥就需要13个字符。实验里还要求重启路由器让WEP设置生效这一步别省很多驱动缓存会让老密钥继续生效。接着按拓扑配置三台PC的IP地址。实验用的是192.168.*.*网段PC1和PC2通过无线连上路由器PC3当作外部客户机。PC1上起Web服务端口用默认的80PC2上起FTP服务端口用默认的21。然后用PC3去访问PC1的Web页面在PC1上访问PC2的FTP并上传文件验证端口映射是否生效。原文的验证结果截图显示在浏览器或资源管理器地址栏输入ftp地址后能看到共享文件夹里的txt文档并能下载说明FTP服务和权限设置正确Web页面同样能打开说明PC1的80端口映射成功。这个实验最关键的验证逻辑是外部访问的是路由器WAN口的IP而不是内网主机的私有IP。如果你在PC3上直接输入192.168.1.x的内网地址那走的还是内网路径测不出端口映射的效果。2.3 WPA2-PSK加DMZ和上网控制规则的组合配置第二个实验把安全模式换成WPA2-PSK加密算法选AES自定义PSK密码。这一步比WEP安全得多配置项如下配置项取值安全模式WPA2-PSK认证类型WPA2-PSK加密算法AESPSK密码自定义建议8位以上混合字符设置好PC1的Web服务和PC2的FTP服务后进入路由器的「上网控制」功能。实验里的操作顺序很值得模仿先在规则管理里开启上网控制规则含义是「符合已设规则的数据包禁止通过路由器」然后在主机列表里添加PC3的IP地址最后在规则管理里添加一条规则禁止PC3访问外网。这个组合的实际效果是PC3被禁止访问外网但内网通信不受影响。原文的验证截图里有一个关键细节——在被禁止后执行ping命令PC3无法ping通外网主机但对内网PC1的ping仍然通。这说明过滤规则作用在出方向不影响同一局域网内部的数据交换。2.4 外网视角验证访问Web与FTP时看什么实验报告最后留了一个思考题如果PC3此刻访问ftp://192.168.1.10会访问到PC1还是PC2上的FTP服务能访问成功吗原文的答案是会尝试访问PC1的FTP服务但无法成功因为PC1只搭了Web服务没有开FTP。这个判断里藏着一个重要的网络常识当PC1被设为DMZ主机后外部对它的访问不受端口限制所有端口请求都会转发到PC121端口自然也会到PC1PC1没开FTP服务所以连接失败跟PC2被过滤没有关系。这个部分对做实验验收很有用。我一般会建议三步验证第一步外网PC单独ping路由器WAN口IP确认链路通第二步分别访问Web和FTP确认端口映射只对指定端口生效第三步把DMZ开启后再访问其他端口确认全端口暴露的行为差异。这样一份验证记录写进报告比贴一堆截图更有说服力。3. DHCP服务器与无线AP组网地址池、租约和三种工作模式的落地细节这一章包含两个实验DHCP服务器的配置应用、无线AP的组网。前一个解决的是IP地址自动分配问题后一个解决的是无线设备怎么连接、桥接和中继的问题。实验使用的AP型号是TL-WA801N一个单端口的无线AP和家用的无线路由器在用起来有区别下文会讲到。3.1 DHCP租约机制地址池、网关和DNS参数怎么填DHCP动态主机配置协议解决的核心问题是TCP/IP网络上的每台计算机必须有唯一IP地址手动配置既麻烦又容易冲突DHCP让服务器从地址池中动态分配IP地址、子网掩码、默认网关和DNS等参数并按租约管理地址的使用时长。实验报告里总结了DHCP服务器的数据库包含三类信息地址池中要指派的有效IP地址、要指派给客户端的有效配置参数、服务器提供的租约持续时间。这个实验的一个关键设计是「不需要出外网」所以DNS服务器参数可以留空网关也可以不填真实网关。很多第一次做的人会在这里纠结AP的网关到底填什么实验原文的处理方法是因为不需要通过AP访问外网网关设为AP唯一端口的IP地址或设为空均无妨。这给了你一个明确的边界在纯内网联调场景网关和DNS不是必须项别因为没填它们就以为DHCP配置错了。3.2 用无线AP做DHCP服务器配置与验证第一个实验是把无线AP或无线路由器配成DHCP服务器三台PC全部设为自动获取IP地址。进入AP的配置页面需要设置的项只有三个DHCP服务启用、地址池开始地址、地址池结束地址。实验里用的无线AP型号是TL-WA801N它只有一个端口一般不直接连电脑而是用来与上行的有线网络建立连接。配置完成后在PC上打开cmd命令行用ipconfig命令验证IP地址是否正确获取。实验报告里给了一套完整的验证命令实用价值很高:: 查看IP地址获取情况 ipconfig :: 查看详细IP设置包括子网掩码、网关、DNS和租约信息 ipconfig /all :: 释放动态获得的IP地址 ipconfig /release :: 重新申请IP地址 ipconfig /renew这段命令的执行逻辑是ipconfig看基础结果/all看完整参数/release和/renew成对使用来测试地址池是否有空闲地址可用。实际排错时如果renew报错或者拿到169.254开头的地址基本可以判断DHCP服务没起来、地址池填错、或者PC的DHCP Client服务被禁用。三台PC互相ping通了就说明地址池分配和二层转发都正常。3.3 用PC做DHCP服务器与AP方式的区别和依赖第二个实验是把一台Windows Server 2008 R2的PC机配成DHCP服务器为另外两台PC动态分配IP地址。这里有个对比点AP或路由器内置的DHCP功能简单只做地址分配Windows Server的DHCP服务功能完整可以配置作用域、保留地址、租约期和选项。操作流程是先把PC3的IP固定设置为192.168.2.3然后通过「控制面板→管理工具→DHCP」进入配置界面添加作用域并设置地址范围。PC1和PC2在TCP/IP协议里选「自动获得IP地址」。这里有一个特别容易忽略的服务依赖确保PC1、PC2的「控制面板→管理工具→服务」中的DHCP Client服务已启动否则客户端根本没发起DHCP请求自然拿不到地址。实验报告里记录了一个对比现象在PC3启用DHCP服务之前PC1和PC2连上AP也无法和PC3互ping启用之后三台机器立刻能互ping通。这个现象说明了DHCP服务器在局域网里的中心地位——没有地址分配机制其他网络层协议都无法工作。3.4 无线AP的AP、Bridge、Client、Repeater模式怎么选无线AP的实验做了Bridge桥接和Client客户端两种模式的组网。AP模式是默认工作模式无线AP充当无线网络的中心节点类似Hub/交换机的功能所有通信通过AP转发。实验里的TL-WA801N只有一个端口AP模式下用它连接上行有线网络其他PC全部无线接入。Bridge模式分两种点到点和点到多点。点到点桥接相当于「一根虚拟交叉线」两个AP都设为桥接模式后无线对连PC通过无线或有线连上任意一个AP都能访问对端网络。实验里两台AP的配对操作有三个关键点SSID设为相同、选择相同信道、通过扫描功能找到对方的SSID并添加。这个操作思路和家用路由器的WDS桥接很像只是命名不同。Client模式最容易让人犯迷糊。实验报告里专门用加粗强调Client模式下该AP可以无线接入对端处于AP模式的无线设备但此时PC只能通过有线方式连接该AP不能通过无线方式连接。原因是Client模式的AP相当于一个免驱无线网卡它自己不再提供无线接入服务没有自己的SSID。如果你在这个模式下还指望手机搜到它的WiFi信号那必然失败因为该模式干脆不广播SSID。Repeater中继模式在本实验里没实际操作但报告用了一段很形象的描述中继AP C继承AP B的SSID无线主机搜索到B的SSID实际上是C发出的信号连入后获得更大的覆盖范围。这在校园网跨楼栋组网场景里很实用报告原文还提到某学期大作业里两栋教学楼之间的无线组网可以用中继来完成。4. 无AP组网与虚拟WiFiAd Hoc、netsh承载网络和ICS共享实用步骤这一章是两个偏进阶的实验无线Ad Hoc模式的组网与流媒体服务配置、虚拟WiFi组网与Internet连接共享。前者不需要任何无线基础设施后者把一台PC变成虚拟无线路由器。这两个实验放在一起能拼出一套完整的「临时局域网」搭建方案。4.1 Ad Hoc模式无线网卡直连的搭建要点Ad Hoc模式也叫无线自组织模式、点对点模式。它和多台PC连到同一个AP的Infrastructure模式是两条路线Ad Hoc模式下没有AP几台PC只要都有无线网卡就能直接无线互联。实验报告的原话是「主要用来在没有基础设施的地方快速而轻松地建立无线局域网」。配置方法在Windows系统的无线网络设置里找到「创建临时网络」或「计算机到计算机」选项选择一个频段并设置网络名和密钥。实验里三台PC都接入这个临时网络后先互相ping验证连通性再验证三个应用场景用Windows Media Player和Web网页两种方式访问媒体服务器、通过UNC路径访问共享文件夹、通过远程桌面连接互相访问。这里有一个和平时使用WiFi直觉相反的点Ad Hoc网络里没有中心节点所有通信是直接在两块网卡之间进行的所以只要有一台PC离开范围它对端连接就断了不像AP模式下断开一个终端不影响其他终端。如果你是大作业里临时组网优先把需要长时间通信的PC放在相对固定的位置。4.2 共享文件夹与远程桌面临时网络的验收项实验报告里详细记录了共享文件夹的配置过程。在Windows资源管理器中右键选中文件夹选择「共享」给指定用户设置读取或读取/写入权限。实验说明里特别强调默认情况下管理员Administrator对一般文件夹已有共享权限只需要指定权限级别然后点击共享按钮即可。访问端注意UNC路径的写法必须用反斜杠而不是正斜杠形如\[PC1的IP地址][共享名]例如\192.168.0.3\SharedFolder。原文给了一条实操建议最好用IP地址访问而不是计算机名因为临时网络的计算机名解析经常出问题IP地址总是最可靠的。远程桌面验证则在PC2上开启远程桌面功能从PC1发起mstsc连接这是Ad Hoc网络里检查TCP端口连通性的一个很好用的实战手段。4.3 虚拟WiFi承载网络三条netsh命令搞定虚拟WiFi实验把一台有外网连接的Windows 7主机变成一个虚拟无线路由器。这个功能在Windows系统里的正式名称是「无线承载网络」。配置全程用命令行的netsh工具完成第一步先检查无线网卡是否支持:: 查看无线网卡驱动是否支持承载网络 netsh wlan show drivers输出里关注「支持的承载网络」这一项显示「是」才能继续。然后启用并配置虚拟WiFi网卡:: 启用承载网络设置SSID和WPA2密钥 netsh wlan set hostednetwork modeallow ssidVirtualWiFi key12345678 :: 启动虚拟WiFi无线网络 netsh wlan start hostednetwork :: 停止虚拟WiFi无线网络 netsh wlan stop hostednetwork三条命令的参数含义分别是mode决定是否启用虚拟网卡改成disallow就是禁用虚拟网卡会消失ssid是自定义无线网络名称最好用英文key是无线网络密码系统会用它做WPA2加密能防止蹭网。运行start命令后稍等片刻网络连接窗口里会出现虚拟WiFi适配器状态从「正在识别」变为指定的SSID名称。注意set命令里的key必须至少8位否则会报错。4.4 Internet连接共享与流媒体把单机上网变局域网共享虚拟WiFi网卡创建好后还要做最后一步启用Internet连接共享。在「网络连接」窗口里右键点击已连接外网的网卡选「属性」→「共享」选项卡勾选「允许其他网络用户通过此计算机的Internet连接连接」家庭网络连接选择刚创建的虚拟WiFi网卡。这是很多人在这一步翻车的地方不是选错网卡就是忘了虚拟WiFi必须先启动再共享。报告里有一句话很传神「确定之后提供共享的网卡图标旁会出现共享的字样」看到这个标记才说明共享已生效。流媒体服务实验的验证方式是从PC1、PC2、PC3上都能访问PC3上的媒体服务器播放的节目要求同时支持Windows Media Player打开和Web网页打开两种方式。这个验证项的意义在于它不是简单验证端口通不通而是验证HTTP流媒体和RTSP流媒体两条路径都正常对后续做局域网内视频点播测试有参考价值。5. 避坑无线网络实验里最容易翻车的五个环节5.1 截图放桌面电脑重启后全丢了现象已经跑通的ping通截图、Web访问截图因为放在桌面上实验中途电脑碰到重启开关截图全部丢失最后只能借同组同学的截图补进报告。原因实验机的系统盘桌面路径没有被自动备份重启后临时文件被清理而且重启后IP地址和网络状态也变了想补截图还要重新配一遍环境。解决实验过程中建议每完成一个验证步骤就随手把截图存到D盘或U盘的实验目录文件名带上步骤编号和时间。从那以后我每次做网络实验都会先建一个以日期命名的截图文件夹跑通一步存一张最后写报告时直接按编号拖进文档再也不会出现「图没了」的尴尬。5.2 手机搜不到虚拟WiFi的SSID现象在Windows 7主机上执行了set hostednetwork和start hostednetwork手机和其他电脑搜不到刚才设定的SSID。原因最常见的是无线网卡驱动不支持承载网络执行netsh wlan show drivers时「支持的承载网络」显示为「否」还有一种情况是虚拟网卡没真正启动start命令执行后系统托盘没有出现新的无线连接图标。解决先确认驱动支持再执行netsh wlan start hostednetwork然后立刻去「网络连接」窗口看有没有出现无线网络连接2这样的新网卡。如果还是没有尝试先net stop和net start重新启动网卡或者换一块支持承载网络的USB无线网卡。很多品牌笔记本自带的无线网卡功能完整但台式机外置网卡的驱动比较老概率更高。5.3 DHCP客户端拿不到地址停在169.254开头的地址现象PC设置为「自动获得IP地址」但ipconfig看到的是169.254.55.x这样的地址局域网内谁也无法访问它。原因169.254.x.x是Windows在DHCP失败后自动分配的临时地址表明DHCP请求没得到响应。常见原因有三个AP的DHCP服务没启用、地址池起始和结束地址不在同一个网段、客户端机器的DHCP Client服务被禁用。解决按顺序排查首先确认AP配置页面的DHCP服务处于启用状态地址池的开始地址和结束地址要和你LAN口网段一致然后到「控制面板→管理工具→服务」里检查DHCP Client是否启动最后在命令行执行ipconfig /release再ipconfig /renew手动触发一次。实验里PC3固定IP、其他PC自动获取的混合场景尤其要注意固定IP是否在地址池范围内如果冲突会把地址池里的位置占了。5.4 WEP密钥位数和ASCII长度对不上现象无线路由器选WEP加密密钥格式选ASCII填了10个字符结果PC无线连接一直提示密码错误。原因WEP的64位密钥对应5个ASCII字符或10个十六进制字符128位对应13个ASCII字符或26个十六进制字符。在路由器配置页面里选了64位却填了10个字符或者在128位模式下只填了5个字符都会导致密钥被截断或无法匹配。解决先确定你选的是64位还是128位再按上文提到的ASCII字符数填入。实验里选的是64位12345正好匹配。如果你不确定可以在PC端删除已保存的无线配置文件重新搜索并输入密码避免Windows缓存旧密钥导致误判。5.5 「禁止PC3访问外网」的规则把内网访问也一起拦了现象在上网控制里添加了禁止某台PC访问外网的规则结果这台PC连内网的其他PC也ping不通了实验无法继续。原因规则的作用方向设置错了。实验原文特别强调规则含义是「符合已设上网控制规则的数据包禁止通过本路由器」这里限制的是经过路由器的流量也就是访问外网的流量但如果你把规则的目标地址范围填得太宽比如填成了整个局域网网段它就会连内网访问也一起过滤。解决目标地址只限定外网网段或选择「外网」选项避免覆盖内网。验证时先ping一下内网另一台PC通了再ping外网确认拦的是出方向而不是全部通信。实验里禁掉PC3外网后PC3与内网PC1仍然能互ping这个结果本身就是区分方向的证据。6. 三层验证法让每台PC的连通性和服务可用性都有据可查实验做完了结果怎么呈现才能让验收的人一眼信服我的做法是把验证分三层连通性验证、服务可用性验证、边界行为验证。每一层都有对应的命令和预期结果整理成一张清单配上去掉敏感信息的截图这个实验就算真正收尾了。第一层是连通性验证用ping命令确认两台PC在IP层能不能通信。关键点是不光看通不通还要看ping的目标IP是内网地址还是外网地址。第二层是服务可用性验证用浏览器或资源管理器实际访问Web页面和FTP目录确认端口映射和DMZ确实生效而不是「看起来配好了」。第三层是边界行为验证比如IP过滤规则是否只拦外网、DHCP renew之后地址是否从地址池正确获取、WPA2加密的密码错误时是否能被拒绝接入。把这三层的命令和预期结果放一起就是一张可以放在报告里的总结表验证层操作预期结果连通性ping 内网PC IP丢包率为0延迟正常连通性ping 外网PC IP视过滤规则正常或超时服务可用性浏览器访问 http://WAN口IP显示Web页面服务可用性资源管理器访问 ftp://WAN口IP能看到FTP目录文件边界行为ipconfig /renewIP变为地址池内的地址边界行为修改WEP/WPA2密码后连接无线连接被拒绝从这份实验报告的实际经验看最容易出问题的不是最后一项功能配置而是中间过程的截图和参数记录。那次因为截图丢失导致补记录的教训让我后来把「边做边存」变成了习惯每完成一步验证先把当前窗口的截图保存再把关键参数记到实验笔记里最后才做下一步。这样写报告的时候所有素材现成排错的时候也能回溯到具体配置。这份PDF把三个实验的完整配置路径、验证命令和结果分析都整理出来了从路由器的WEP/WPA2设置到AP的Bridge/Client模式再到netsh承载网络和ICS共享每一步都给出了能直接照着做的参数和步骤。如果你正准备做无线网络实验或者想系统梳理家用路由器和AP的配置细节它会是一个很好的参考。希望帮到你。本文还有配套的精品资源点击获取