Win10无外网热点搭建全指南：纯局域网通信与设备互联

前两天出差，房间里只有墙上甩出来的一根网线，路由器没带，手机和笔记本之间想传几个大文件，微信传输反复中断。这时候我突然想起来Win10笔记本其实可以自己开一个热点，让手机、平板、另外一台电脑直接连过来组个小局域网。更关键的是，这个热点压根不需要笔记本有外网——它只负责“把设备拉进一个内网”，不负责把数据转发到互联网上。这个操作听起来有点绕，但实际用起来特别顺手，尤其是设备调试、临时组网、多人联机这类场景。

这里先解释一下什么叫“无外网热点”：笔记本自己没连Wi-Fi，也没插网线，或者干脆禁用了外网，但它照样可以开一个无线AP，让其他设备连上来，并且这些设备之间可以互相访问。这和我们平时说的“开热点给手机上网”是两回事，后者需要笔记本能上网，前者只需要无线网卡硬件支持就行。这篇文章就把我在Win10笔记本上折腾无外网热点的几种方案完整梳理一遍，从原理、步骤到踩坑记录都会讲到，适合正在找同类方案的人直接照着抄。

1. 为什么要在Win10笔记本上建“无外网”热点：场景拆解与方案对比

1.1 哪些场景真正需要“无外网热点”

很多人一听到“热点”两个字，第一反应就是“开热点=让手机蹭笔记本的网”。这其实是个惯性思维，实际工作里大量场景需要的只是一个纯内网。举几个我遇到的真实例子：

• 出差或会议室里，只有一根网线，插到笔记本上之后，手机和其他电脑想互相传文件，但没有路由器可以中转。
• 调试物联网设备，比如ESP32、树莓派或者某块开发板，这些设备要连到局域网里的某个服务端口，但不需要真正访问外网。如果让它们跟着笔记本上网，反而可能因为网关配置不同导致调试流量走错路径。
• 两台Windows电脑、一台手机之间临时组个局域网联机打游戏，或者同步一份代码仓库，并不需要其中任何一台真能上外网。
• 测试路由器之外的网络隔离：你想验证一些设备在“没有默认网关”的环境下是否能正常工作，那这个无外网热点就是最好的测试床。

这些场景的共同点就是：要的是二层互通或三层局域网互通，而不是互联网出口。如果用普通的有外网热点去做，还得担心NAT转换、流量计费、网关冲突，反而多了一层不必要的复杂性。

1.2 无外网热点和有外网热点的本质区别

想把这个方案玩明白，得先搞清楚热点背后到底做了什么。当我们用Windows自带移动热点时，系统一般会做两件事：

• 在无线网卡上创建一个虚拟接入点（SoftAP），其他设备搜索到这个SSID后可以连接进来。
• 开启“Internet连接共享（ICS）”，把虚拟网卡和笔记本当前外网网卡进行NAT转发，让接入设备通过笔记本的互联网连接上网。

所以“有外网热点”实际等于“SoftAP + NAT + 默认路由”；而“无外网热点”只需要保留第一层SoftAP，把后面NAT和默认网关那部分干掉或绕开。这样一来，接入设备能拿到一个局域网IP，能互访，但不会获得去外网的默认路由——即便笔记本自己连着网，它们也走不出去。

这个区别决定了操作思路：真正的关键不是“能不能开热点”，而是“如何关掉或绕开ICS的自动转发”。我后面给出的方案，很多步骤本质上都是在和ICS做斗争。

1.3 三条实现路径，我的选型建议

在Win10上建无外网热点，常见的有三条路：

从我的实测经验来说：优先用系统移动热点，因为Win10对它的驱动支持最好；如果系统移动热点开不了，或者你想把网络行为控制得特别干净，就退到netsh命令行方案。第三方工具是我的最后选择，除非是帮别人远程处理、对方操作系统水平有限，否则我一般不安装额外软件。

2. 建热点前必须先搞懂的技术细节

2.1 系统移动热点的共享机制，以及无外网时能不能开

Win10的“设置 → 网络和Internet → 移动热点”界面，设计初衷就是让人共享当前可用网络，所以界面上多半有一个“从Internet共享”下拉框，默认会选中当前上网用的网卡。问题就出在这里：当笔记本完全没外网时，这个下拉框可能显示为空，有些版本的移动热点开关甚至会直接关闭，让人以为无外网就开不了。

实际上不是开不了，而是“向导”期望你先选一个外网源。绕过的办法有好几种：

• 在无外网状态下直接打开移动热点开关（部分Win10 22H2版本实测可行，系统会提示“无Internet连接”，但热点依然广播）。
• 先让笔记本连上外网，把移动热点打开，再把外网断开或禁用网卡。此时热点的ICS虽然虚拟链路还在，但由于上游没了，实际上就退化成了纯局域网AP。
• 在移动热点设置页里，如果“从Internet共享”处可以手动选成“无”，毫不犹豫选它。
• 如果以上都不行，就换netsh方案，完全绕开图形界面的限制。

这里有个细节值得注意：即使笔记本在断网状态下开热点，Win10的移动热点设置页仍然可能保留“频带选择”和“网络名称/密码”选项，说明系统已经把这个功能当成一个独立的AP在管理，而不是单纯依赖某个外网连接。所以只要网卡驱动支持，它就能在完全离线时工作。

2.2 承载网络（Hosted Network）驱动检查，一句话判断支不支持

如果走netsh路线，驱动是不是支持“承载网络”是成败的关键。在管理员命令行里执行：

netsh wlan show drivers

输出里有一行叫“支持的承载网络”，对应的如果是“是”，说明可以用netsh创建虚拟Wi-Fi；如果是“否”，那就只能依赖系统移动热点或第三方SoftAP工具了。

为什么会不支持？很多笔记本的无线网卡出厂驱动默认关闭了虚拟化功能，尤其是某些Intel、Realtek的新型号，驱动如果太新或太旧都可能不支持。遇到这种情况，最直接的解决方法是换一个驱动版本试试，通常是“安装旧版厂商驱动”或“装Win10自带的通用驱动”。我试过一台联想小新，用Realtek原厂最新驱动显示不支持，装回微软系统自带的驱动后反而正常了，所以不要盲目追求驱动版本新。

2.3 不能被忽略的服务与防火墙开关

创建热点的过程中，Windows有几个服务和开关容易暗地里搞事。

第一个是“WLAN AutoConfig”服务（Wlansvc）。这个服务不启动，无线网卡基本没法正常工作，更别提开热点了。可以在“服务”管理器中确认它的状态，或者直接命令行：

sc query Wlansvc

如果发现它没运行，就启动它，并把启动类型改成“自动”。

第二个是“Internet Connection Sharing (ICS)”服务（SharedAccess）。它默认可能为手动或自动。如果想做纯内网热点，这个服务是否开启其实无所谓，但它可能影响虚拟网卡的IP分配。后面章节我会专门讲它引起的“连上但拿不到IP”的问题。

第三个是Windows防火墙。很多情况下，手机能连上热点，但ping不通笔记本上某个端口，就是因为防火墙把入站规则拦了。如果只是临时测试，最省事的办法是先把防火墙的“专用网络”配置暂时关掉，或者给当前网络配置文件（一般是“公用网络”）开放ICMP和文件共享规则。另外，有些第三方安全软件的“网络防护”也会拦截虚拟网卡的流量，如果是装了这种软件后热点异常，先临时退掉它的主动防御再试。

3. 三种方案实操全过程：从系统设置到命令行再到脚本自启

3.1 方案一：系统移动热点，断网状态下建立纯局域网

这个方法最直观，适合不太想碰命令行的朋友。

第一步，在笔记本完全断网的情况下（拔掉网线、断开Wi-Fi，或者干脆禁用所有外网适配器），打开“设置 → 网络和Internet → 移动热点”。

第二步，看“从Internet共享”下拉框，如果有“无”选项就直接选择；没有的话，直接把移动热点开关打开。部分Win10版本这里会弹一个提示说没有可用Internet连接，不用管它，继续打开就行。

第三步，确认“网络名称”和“网络密码”，建议密码设8位以上，别用太弱的口令。在“网络频带”里可以选2.4 GHz或5 GHz，如果只是为了局域网互访且设备较老，优先2.4 GHz兼容性更好；如果都是新设备并且需要高速文件传输，5 GHz会明显更稳。

第四步，用手机或另一台电脑搜索这个SSID并连接。连上之后，可以在接入设备上看一下IP地址，正常情况下它会得到一个类似192.168.137.x或自动分配的地址，默认网关可能是192.168.137.1（Windows移动热点的经典地址段）。如果确实拿到了这个网段的IP，就说明LAN互通已经建立。

如果笔记本此时仍然连着外网，但你想让这个热点只做内网不通外网，最简单的办法是：开热点后，到“控制面板 → 网络和共享中心 → 更改适配器设置”，右键当前正在上网的网卡，进“属性 → 共享”，确保“允许其他网络用户通过此计算机的Internet连接来连接”是未勾选状态。这样即使笔记本能上网，接入设备也只能在局域网内互通。

3.2 方案二：netsh命令创建无外网热点，最可控

如果你想要一个“非常纯粹”的无外网热点，netsh是更干净的选择。整个流程只需要三步。

第一步，管理员身份打开命令提示符（在“开始”菜单搜索cmd，右键“以管理员身份运行”），执行：

netsh wlan set hostednetwork mode=allow ssid=LocalLAN key=12345678

• mode=allow表示允许承载网络，也就是启用虚拟无线网卡。
• ssid是网络名称，尽量用英文字母和数字，避免中文SSID在部分设备上显示乱码。
• key是连接密码，最少8位，越复杂越好。

第二步，启动这个承载网络：

netsh wlan start hostednetwork

执行后系统会提示“已启动承载网络”。此时可以打开“网络和共享中心”，在适配器设置里会看到多出来一个“Microsoft Wi-Fi Direct Virtual Adapter”之类的虚拟网卡。

第三步，确认这个虚拟网卡处于“已启用”状态，并且它的IP地址和子网适合你的局域网规划。如果没有手动配置，它通常是自动获取的，有时会拿到169.254.x.x（自动专用地址），这样接入设备可能无法从它那里获得可用网关。最好手动设成固定IP，例如192.168.173.1/24：

netsh interface ip set address name="本地连接* 1" static 192.168.173.1 255.255.255.0

注意这里的“本地连接* 1”是虚拟网卡的名称，要按实际改。如果不确定名称，可以在“更改适配器设置”里看那块多出来的网卡叫什么。

这种情况下，热点就是纯内网模式，因为netsh承载网络本身不会自动启动ICS。设备连上来后，能互相通信，但没有默认路由可以出外网。如果想让其中一台设备临时上外网，再手动去ICS选项里启用共享即可。

3.3 方案三：写成脚本一键开启，并设置开机自启

命令行方案虽然干净，但每次开机都得敲一遍太麻烦。我习惯把它做成一个批处理脚本，放在桌面上，需要时双击就行。

创建一个文本文件，改名为start_hotspot.bat，内容写成：

@echo off netsh wlan set hostednetwork mode=allow ssid=LocalLAN key=12345678 netsh wlan start hostednetwork echo Hotspot started. pause

如果你的热点还想在Windows登录后自动启动，可以把这个脚本放到“启动”文件夹里：按Win+R，输入shell:startup，把脚本快捷方式放进去。但我个人建议不要设开机自启，因为如果你刚好在公共区域，笔记本自动开热点等于给周围人留了一扇门，安全风险不值得。我通常只在需要时才双击。

如果需要解决“idle一段时间后虚拟网卡休眠导致热点掉线”的问题，还可以在脚本里临时禁用无线网卡的省电模式。具体在“设备管理器 → 网络适配器 → 无线网卡 → 属性 → 电源管理”，取消勾选“允许计算机关闭此设备以节约电源”。这个选项在笔记本电脑上默认是勾选的，热点常掉线的人可以优先检查这里。

3.4 热点建好后的验证方法：设备互联通了没

热点开起来不代表万事大吉，怎么确认它是“能用的纯局域网”？我的验证步骤是这样：

1. 用手机或另一台电脑连接热点，看是否能连上、稳定不掉线。
2. 在接入设备上查看IP地址，确认它和热点的虚拟网卡处于同一网段。
3. 用ping命令测试互通。比如手机连上热点后，在笔记本上ping手机的IP；反过来在手机终端App里ping笔记本虚拟网卡的IP。只要双向都能通，说明二层三层都正常。
4. 测试关键端口。比如笔记本上跑了一个Web服务监听8080端口，手机浏览器直接访问http://192.168.173.1:8080能不能打开页面。这一步能确认不是只能ping通，而是应用层也能互访。

这套验证做完，基本就能确定这个热点是否满足你的真实场景需求。我之前调一个局域网Web服务时，就是用第二次验证的“访问端口”方式定位出防火墙问题的，单纯ping全通，但一访问端口就超时，最后发现是Windows防火墙只放行了ICMP没放行TCP入站。

4. 常见问题与排查技巧实录

4.1 开启报错或“无法启动承载网络”：驱动与服务排查

netsh在启动承载网络时报“无法启动承载网络”是最常见的问题，几乎一半原因出在驱动不支持上。先执行netsh wlan show drivers，看“支持的承载网络”是不是“是”。如果是“否”，基本可以放弃netsh路线，改用系统移动热点或第三方工具。

如果显示“是”但启动还是失败，依次检查：

• 无线网卡是否被禁用。网卡没启用，虚拟AP自然起不来。
• WLAN AutoConfig服务是否在运行。停掉的话连正常Wi-Fi都连不上，更别提虚拟Wi-Fi。
• 是否有其他程序占用了无线网卡的AP能力。有些无线网卡在同一时间只允许一个SoftAP实例，如果你之前用“移动热点”开过一次没有彻底关闭，再执行netsh start就会冲突。

4.2 设备连上但拿不到IP：ICS服务质量惹的祸

无外网热点最常见的故障是：设备能搜索到SSID、输密码也能连上，但状态一直是“已连接，无Internet访问”或者干脆拿不到IP地址。这是因为Windows分配IP这件事主要由ICS服务或DHCP服务（分布式）负责，而纯netsh承载网络默认不建立DHCP服务器。

解决思路有两条：

• 如果希望设备自动获得IP，打开“服务”管理器，找到“Internet Connection Sharing (ICS)”（SharedAccess），把启动类型改成“自动”并启动它。然后再看虚拟网卡是否被自动配置为192.168.137.1，一般ICS启动后会自动给虚拟网卡配这个地址。有些环境下，这样一来设备也能拿到192.168.137.x的IP。
• 如果不想依赖ICS，那就采用手动IP模式：让热点侧固定成192.168.173.1，然后手机或测试设备在Wi-Fi的IP设置里选“静态”，填如192.168.173.2、255.255.255.0、网关192.168.173.1，DNS可不填。这种方式最稳定，不受Windows服务状态影响。

4.3 热点重启后消失：常见于netsh方案

netsh承载网络的特点是“临时性”的，如果笔记本重启、休眠后从睡眠唤醒，虚拟无线网卡可能会自动恢复为禁用状态，热点随之消失。这不是bug，是Windows默认行为。

如果想保持热点稳定，有两个做法：

• 不关机、不进入睡眠，只合上盖子前先把“关闭盖子时睡眠”改成“不采取任何操作”（在电源选项里改）。
• 把启动脚本放到“任务计划程序”里，在“工作站解锁”或“系统启动”事件发生时自动执行一次netsh start。这个比启动文件夹更快，因为它是系统级触发，不依赖用户登录。

4.4 连接成功但设备之间互相ping不通：防火墙与网卡属性

如果你的手机连上了热点，也能上网（比如笔记本本身有外网），但手机ping笔记本或电脑之间互ping不通，十有八九是Windows防火墙在做入站拦截。

排查方法很简单：先确定当前网络配置文件是“公用网络”还是“专用网络”。Win10默认把热点网络识别为“公用网络”，公用网络配置下Windows防火墙默认禁止一切入站连接（除了已允许的规则）。这时候要么给当前网络配置文件开“文件和打印机共享”规则，要么临时关掉防火墙验证，要么直接命令行加一条放行规则：

netsh advfirewall firewall add rule name="Allow ICMP" protocol=icmpv4 dir=in action=allow

如果你的场景是笔记本上跑着某些服务等待接入设备访问，那就得把对应端口的入站规则一并放行，而不仅仅是ICMP。

4.5 热点名称和密码设置的心得

最后聊点实际经验。SSID尽量不要起得太复杂，某些老设备对特殊字符支持不好，密码虽然可以随便设，但建议避开容易混淆的字符（比如0和O、1和l）。我通常用固定格式，比如LocalLAN-你的电脑昵称-一串数字，方便多台设备记忆。

还有一个容易被忽略的点：如果你手里有几台Win10设备想互相组网，建议把每台的虚拟网卡IP规划成不同段，比如A机用192.168.173.1，B机如果也开热点就别和A机同网段，否则两个热点一起开时，设备可能因为ARP混乱而互相干扰。

结尾：一点个人体会

我记得第一次搞通这个操作是在一次团队文档演示前，会议室网线只够插一台笔记本，几个人手机里的资料没法汇总，我当时用系统移动热点在断网状态下一键开启了纯局域网，大家通过Web页面直接互传资料，整个过程几分钟搞定。之后我自己的开发环境也一直沿用这套思路，一个纯内网热点帮我省掉了无数临时路由器的钱。

如果你也是那种经常在无外网环境里干活的人，我建议把这套方法真正练到手：系统移动热点和netsh命令行都试一遍，明白各自的脾气，再设置一个自己习惯用的批处理脚本。等到真正需要的时候，你就能体会到所谓“稳定”并不是软件多花哨，而是你在关键时刻知道哪个方案不会掉链子。