WX2560X-LI手机网络MAC认证问题

检查下是不是开了随机mac了 

这个问题的根源，大概率是华为手机的私有MAC地址（随机MAC）机制与AC上基于固定MAC的地址认证策略不匹配导致的。虽然你已经核对过并关闭了随机MAC，但华为系统的行为可能比你预想的更“顽固”一些。

我们分三步走，从最可能的手机设置，到AC侧的深入排查，一步步来解决。

 第一步：在华为手机上执行“深层”设置

你已经关闭了随机MAC，这是最关键的一步。但为了确保设置彻底生效，建议按以下流程操作并验证：

1. 双重确认“设备MAC”已生效

   • 查真实地址：进入手机「设置」>「关于手机」>「状态信息」，记录下页面显示的 “WLAN MAC地址” （这是手机硬件唯一的真实地址）。

   • 核对当前设置：再次进入「设置」>「WLAN」，点击当前连接的Wi-Fi（CTBU）进入详情页。确认 “隐私” 选项中确实选择了 “使用设备MAC” 。

   • 对比两个地址：确认详情页里显示的MAC地址，与你刚才在“关于手机”里看到的真实MAC地址完全一致。如果不一致，说明手机还在使用某种随机地址。

2. 执行“网络设置还原”（强力清除缓存）
   有时候系统的网络缓存会“记住”错误的连接信息。可以尝试在手机上操作：设置 > 系统和更新 > 重置 > 还原网络设置。注意，这会清除之前保存的所有Wi-Fi密码和蓝牙配对记录，操作后需要重新连接Wi-Fi并输入密码。

第二步：在AC上确认华为手机的“真实”状态

虽然其他手机正常，但最好还是登录WX2560X-LI的命令行，直接查看这台华为手机的具体情况，这是最准确的方法。

1. 查看终端关联详情：登录AC后，使用以下命令，重点观察这台华为手机的详细状态。

   display wlan client mac-address <华为手机的MAC地址> verbose。重点关注：终端获取的VLAN是否正确？认证状态是否为 Success？ 这会直接告诉你，它是否成功通过了MAC认证流程。

2. 检查MAC认证表项：如果MAC地址认证成功，AC上会生成一个临时表项，可以用下面的命令查看：

   display mac-authentication connection mac-address <华为手机的MAC地址>如果没有这个表项，说明认证过程根本没走完，问题很可能就出在手机端。

关键机制：理解华为手机的“双MAC”行为

这是一个非常关键的点：部分华为手机即使在Wi-Fi设置中选择了“设备MAC”，当它尝试用这个MAC连接失败后，可能会自动回退并使用随机MAC再次尝试连接。

这会导致一个现象：你在手机上反复核对的那个MAC地址是正确的，但AC侧实际看到的却是另一个地址，从而导致认证失败。所以，AC侧看到的状态至关重要。华为官方文档也明确指出，要彻底限制一台手机的接入，需要同时屏蔽其设备MAC和随机MAC