同样的ssid，只有win和安卓系统可以连接，苹果的设备连接都提示密码错误。

wac361上建立了两个ssid,一个是办公网，另一个是游客网络，准备在游客网里边限制某几个mac地址不能连接，于是游客网的vlan里边应用了acl 4000(二层acl)

acl number 4000

rule 10 deny source-mac 30b4-9xxx-xxxx 

 rule 11 deny source-mac 30b4-9xxx-xxxx  

 rule 12 deny source-mac 30b4-9xxx-xxxx  

 rule 13 deny source-mac 30b4-9xxx-xxxx  

 rule 300 permit

然后所有苹果设备(包括mac、手机)都连不上游客网络wifi，只能连接办公网络wifi,但是在苹果手机不能连接的时候，所有的安卓和win都能连接，苹果手机连接都提示密码错误，但是确定了，输入的密码是正确的。把这个策略删除过后，就不会提示密码错误了。个人认为应该是苹果的字符编码方式不对，导致ac不识别。

wac361-----s5720

                      |

                      |

                poe交换机——wap722

组网图如上面抽象描述：1、wac361和s5720交换机trunk端口互联，允许办公网和游客网的vlan通过。dhcp地址池和这两个网关都建立在s5720上，然后在游客网络的vlan下应用的策略，因为在int vlan 下已经应用了另外的一个策略，所以只能在vlan下去应用。