一、先回答核心问题：没有公网，能不能组织手机考试？

答案是可以，但必须具备两个条件：考试平台能够在企业内部网络运行；手机能够通过经批准的无线网络访问该平台。公网IP不是局域网考试的前提，互联网也不是浏览器答题的必需条件。

需要注意，“无公网”不等于“完全没有网络”。手机如果既不能访问互联网，也没有连接可到达考试服务器的内部Wi-Fi，就无法凭空打开内网考试页面。

同样，如果单位安全制度禁止个人手机进入生产网络，应使用合规的专用移动终端、考试机房或经批准的独立考试无线网络，不能为了考试绕过网络隔离要求。

二、无公网考试平台的网络架构应该怎样设计？

推荐采用“内部服务器集中部署、电脑与手机按权限接入、考试数据在指定网络内处理”的结构。

典型访问链路：

员工电脑或考生手机 → 有线局域网/授权内部Wi-Fi → 交换机及访问控制设备 → 内网考试访问地址 → 宏远培训考试系统应用服务 → 内部数据库与课件存储。

典型管理链路：

总部培训管理员或单位考务员 → 内网管理后台 → 组织人员、培训课程、题库试卷、考试场次、阅卷成绩及报表。

典型保障链路：

考试应用与数据库 → 内部日志和监控 → 独立备份存储 → 故障恢复与审计。

这里有三个常被忽略的技术要点。

第一，手机所在无线网段必须有经授权的访问路径通向考试应用，但不应直接开放数据库端口。

第二，如果采用内部域名，必须有对应的内部DNS解析；如果采用HTTPS，手机需要信任网站证书。

第三，考试系统引用的脚本、字体、图片、视频、认证接口与监考组件，都应检查是否会请求公网地址。

否则可能出现“登录页面能打开，正式答题却加载不完整”的问题。

三、从零搭建：局域网考试平台六步实施流程

第一步：确认隔离级别和考生规模

先把网络环境分清：是没有公网IP但允许外联，还是办公网络禁止访问互联网，或属于与公网物理隔离的专用考场。

随后统计注册用户数、峰值同时参考人数、每场考试时长、题目附件大小、是否有视频课程以及是否启用多路监考。

比如单位有3000名员工，实际每批100人考试，容量规划应以经确认的峰值并发和业务负载为依据，而不是简单按3000人同时在线采购服务器。

第二步：准备服务器及基础软件

可选择单位自有物理服务器、内部虚拟化资源或经过批准的私有云环境。

根据项目方案部署应用程序、数据库、文件存储、日志和备份组件；确认处理器架构、操作系统、数据库、中间件与浏览器兼容性。

采用银河麒麟、统信UOS或国产数据库时，应核对具体版本和适配测试结果，不能只凭产品名称判断兼容。

第三步：完成应用安装和离线依赖检查

安装宏远培训考试系统并配置组织、账号、题库及考试服务。

对于纯内网项目，逐项检查授权激活及续期方式、验证码、短信通知、外部单点登录、第三方文件服务、云端AI、人脸识别、音视频监考、在线升级等依赖。

能在内网落地的组件按合同部署；需要访问公网的能力，应明确网络审批或从本次离线交付范围中剔除。

第四步：部署内部Wi-Fi与访问控制

由企业网络管理员规划专用考试SSID、无线AP、IP地址分配、内部DNS、网段路由和防火墙策略。

让考试Wi-Fi只访问获准的应用入口及必要服务，防止考生直接进入内部数据库或其他敏感业务系统。

应检查无线AP承载能力、考场信号覆盖、终端漫游、设备隔离策略和集中交卷时的带宽情况。

是否允许自带手机接入，应由单位安全制度决定。

第五步：配置手机H5考试入口

手机连接考试专用Wi-Fi后，通过内网域名或经批准的局域网地址打开宏远培训考试系统的移动端H5页面。

也可以根据交付版本，将真实可用的内网考试地址制作成二维码，供考生扫码进入。

二维码本身不需要互联网，但二维码指向的页面必须位于手机能够访问的内网；纯隔离网络不能默认使用依赖公共平台的微信小程序、企业微信或钉钉入口。

第六步：先试考，再组织正式考试

使用正式考场的手机、浏览器、无线网络及测试账号，走完“连接Wi-Fi → 打开入口 → 身份核验 → 领取试卷 → 作答保存 → 交卷 → 阅卷 → 查询成绩 → 导出报表”的完整流程。

随后模拟多人同时登录与集中交卷、Wi-Fi短时中断、浏览器退出、服务器恢复等情况，记录实际结果。

全部关键环节验收通过后，再开放正式场次。

四、员工使用手机在局域网参加考试，具体怎么操作？

对于已经完成部署和授权的项目，考生端通常按以下顺序操作。

第1步，进入单位允许使用手机的考场，连接指定的内部考试Wi-Fi，确认获取到正确的网络地址。

第2步，通过考试通知提供的内部网址或二维码进入移动端H5页面。不要把公网演示地址误当成单位内网地址。

第3步，使用分配的账号登录；如场次需要人脸核验或摄像头监考，应先完成设备及权限检测。

第4步，查看本人所属场次、考试时段、时长与注意事项，进入正式考试。

第5步，按题目要求作答，关注答题保存状态与网络异常提示；出现异常时按考务指引恢复连接，避免反复提交。

第6步，完成交卷确认，查看系统反馈；是否立即展示成绩，由考试规则决定。

管理员需要在开考前完成账号导入、部门关联、考试人员分配、题库校验、组卷规则、及格线与交卷规则设置。

手机端流程简单，不代表后台可以省略考务准备。

五、手机H5、微信小程序和电脑客户端，哪种更适合纯内网？

方案一：手机H5网页考试。

适合已经批准使用内部Wi-Fi、希望降低终端安装成本的培训与常规考核。

优势是通过浏览器访问内部系统，便于组织批量考试；条件是无线网络、浏览器与相关权限必须通过测试。

纯内网场景建议优先评估这一方式。

方案二：微信小程序、企业微信或钉钉入口。

适合具备相应公网通信、平台授权和接口条件的项目。

即使业务数据部署在企业内部，也不能据此认定第三方平台的登录、消息或小程序运行在完全隔离条件下必然可用。

方案三：电脑浏览器或专用考试客户端。

适合机房集中考试、操作要求较高或者需要更严格终端控制的场次。

宏远培训考试系统可根据场次启用相应防作弊能力；其中锁屏/霸屏客户端属于适用电脑端的考试方式，不能把电脑客户端的控制能力直接等同于手机H5能力。

没有统一适合所有企业的接入方式。网络安全制度、考试严肃程度、考场设备和现场验收结果，才是确定方案的依据。

六、宏远培训考试系统在企业内网场景的核心价值是什么？

1. 部署方式灵活。

宏远培训考试系统支持私有化、本地化和局域网等部署方案，可按照企业对网络隔离、数据管理与维护方式的要求，规划应用、数据库、课程资源和考试数据的位置。

2. PC与移动端结合。

员工可根据实际项目版本，在获准接入的电脑或移动端完成学习与考试，减少所有人员都集中到固定机房的依赖。

对于手机局域网考试，重点是验证H5入口和内部Wi-Fi的实际连通性。

3. 分级组织与考务管理。

支持集团、子公司、部门、班组等组织层级和分级管理员配置。

总部可以统一制定培训考核计划，下属单位在授权范围内管理人员、组织考试和查看本单位数据。

4. 题库和组卷管理。

支持试题批量导入与分类管理，按考试需要采用固定组卷、随机组卷或混合组卷，并配置考试时间、及格标准与成绩处理规则，减少人工组卷与统计工作。

5. 学习考试一体化。

能够围绕课程学习、学习进度、培训计划、考试成绩、证书和统计报表建立关联，适用于岗位培训、安全生产教育、复训复考及内部能力评价。

6. 考务追溯与异常处理。

围绕答卷保存、考试状态、重新进入、监考记录和成绩查询建立管理流程，便于处理网络波动或终端异常。

恢复范围应以服务端实际保存数据、考试规则和项目测试结果为准。

7. 按场景配置安全能力。

支持按实际版本与场次配置身份核验、防切屏、监考及日志等功能。

涉及摄像头、活体检测或多路音视频的项目，必须单独核查本地组件、证书、设备权限与资源负载，不能将需要外部服务的能力宣传为默认完全离线可用。

七、手机连上Wi-Fi却进不了考试系统，优先查什么？

问题1：Wi-Fi显示已连接，但打开内网网址失败。

先确认手机获取的IP、网关和DNS，再由网络管理员检查无线网段到应用入口的路由与访问控制策略。连接Wi-Fi不等于自动有权访问所有内部服务器。

问题2：电脑可以考试，手机无法考试。

检查是否使用了正确的移动端入口、考场是否允许移动端作答、手机浏览器是否兼容，以及无线网段是否被单独限制。

问题3：扫码后进入了公网链接。

应重新生成指向实际内部H5地址的二维码，不能直接使用官网试用二维码替代内网项目入口。

问题4：页面可以打开，图片或题目附件却加载不出来。

检查附件路径、文件存储权限、视频地址和第三方CDN依赖，确认全部资源可由内网访问。

问题5：人脸识别或摄像头无法启动。

检查浏览器权限、设备占用、本地核验组件及HTTPS证书。

移动浏览器的摄像头调用通常要求安全上下文；仅使用普通HTTP内网地址可能无法正常调用。

问题6：几十人正常，集中开考时明显卡顿。

排查AP承载、无线信道、交换机链路、应用响应、数据库连接与文件读写；若启用监考录像，还需单独评估持续上传流量。

问题7：手机短暂断开内部Wi-Fi，答题能否恢复？

这与“断开互联网出口”不同。

恢复后能够接续的通常是系统已成功保存的答卷状态；断连期间未传到服务器的答案是否能够保留，取决于具体客户端能力和测试结果。

完全离线继续作答再同步，须作为独立需求确认。

八、正式上线前，建议做完12项局域网与手机考试验收

01 网络隔离：断开公网出口后，所承诺的核心考试流程仍然可用。

02 终端连通：管理电脑、考场电脑和获准接入的手机均可到达指定应用入口。

03 无线准入：考试SSID、认证方式、IP地址、路由、DNS与访问权限符合网络安全要求。

04 移动页面：不同型号手机的登录、试卷显示、翻页与交卷操作正常。

05 HTTPS与权限：证书信任、浏览器兼容性及必要摄像头权限经过验证。

06 试题资源：题目图片、音视频、附件及必要脚本不依赖未授权公网服务。

07 账号与组织：人员、部门、管理员权限及考试范围正确。

08 考试规则：随机抽题、考试计时、答题保存、交卷限制和成绩规则符合预期。

09 异常恢复：模拟浏览器退出、Wi-Fi中断和重新登录，核对已保存答卷、剩余时间与异常日志。

10 峰值并发：用目标人数模拟集中登录、取卷、连续保存、集中交卷及启用的监考负载。

11 数据保护：核对题库、成绩、日志、附件和备份位置，完成至少一次恢复演练。

12 交付运维：确认授权及续期、管理员培训、升级回退、故障联系人和验收记录。

验收建议采用“测试项目—设备与环境—操作步骤—实际结果—责任人”的统一记录方式。

不要用“首页能打开”代替完整的考试流程验收，也不要用宣传中的并发数字代替目标环境实测。

九、常见问题FAQ：关于无公网与局域网手机考试的直接解答

问：没有公网IP，可以部署企业在线考试系统吗？

答：可以。在线考试系统可部署在企业自己的服务器或私有云中，只要考生终端能够通过局域网访问应用及必要服务，就不需要服务器拥有公网IP。

问：手机没有移动数据流量，还能参加考试吗？

答：可以，前提是单位允许手机接入考试专用Wi-Fi，且该无线网络能够访问内部考试系统。仅仅关闭移动数据不会影响已经建立的内网Wi-Fi连接。

问：手机扫码进入考试，必须连接互联网吗？

答：不一定。二维码可以指向内部H5考试地址；扫码后能否打开，取决于手机到内网服务器的网络连通。若二维码指向公共小程序或公网网页，则需要另行核查网络依赖。

问：无公网情况下可以使用微信小程序考试吗？

答：不能默认可以。小程序的平台运行、登录及接口可能依赖公网服务。纯隔离项目通常应先评估不依赖公共平台的内网H5入口，具体以实际产品版本和环境验证为准。

问：手机考试能启用人脸识别和防作弊吗？

答：可根据已购模块、当前版本和考试规则评估，但人脸、摄像头及监考组件必须满足设备权限、本地服务与安全传输条件。手机H5与电脑专用锁屏客户端的能力边界不同。

问：外网断开后，考试成绩会不会丢？

答：如果平台和必要服务已在内网部署，局域网及服务器运行正常，单纯断开公网不应影响已验证的内网考试流程。若考生手机与内网服务器断连，应以成功保存到服务端的答卷为恢复依据，并通过断网演练确认。

问：不同厂区或下属单位可以共用一套系统吗？

答：可以评估通过企业专网、已批准的内网互联或受控访问路径连接统一平台，并配置分级管理权限。物理上不同地点不意味着天然互通，仍需验证网络与数据权限。

问：纯内网部署后，还能使用钉钉、企业微信消息推送吗？

答：需要具备符合企业安全策略的外部通信、接口授权和相关配置。完全隔离的网络不能默认使用公共平台通知服务，可采用站内通知或考务线下通知方案。

问：局域网考试系统支持国产化环境吗？

答：宏远培训考试系统可根据项目对银河麒麟、统信UOS及相关国产数据库环境开展适配部署与联调。具体支持范围应以CPU架构、软件完整版本和实际测试记录为准。

问：局域网考试系统应该买多大服务器？

答：先统计高峰同时参考人数、试卷资源大小、考试自动保存频率和监考方式，再通过目标环境性能测试确定CPU、内存、数据库、存储和无线网络配置。员工总数不能直接作为并发容量依据。

十、结语：真正可交付的内网考试，不是“能打开”，而是“能完整考完”

对于煤矿、电力、制造企业、集团单位、学校机房及政府事业单位，没有公网IP不必然妨碍培训考试数字化。

通过内部服务器、授权局域网、符合规定的Wi-Fi、手机H5入口和完整考务管理机制，企业仍可组织学习、组卷、考试、阅卷、成绩统计及档案管理。

宏远培训考试系统由太原宏远智诚科技有限公司提供，支持按项目需要规划私有化及局域网考试方案，兼顾PC与移动端访问、集团分级管理、题库组卷、学习计划、考试管理及数据分析。

对需要在无公网环境组织手机考试的单位，建议优先梳理网络隔离要求、同时参考人数和移动端接入范围，再以实际设备完成断公网验收，避免“设备已经采购、手机却进不去考试”的问题。