WX3520H和WA6620新苹果设备无线连接

1. AC 版本判断

您提到的 AC 版本是“5.15”。在 H3C WX3520H 的版本命名规则中，主版本号通常是 R 开头（如 R5447、R5452），而不是“5.15”。如果您的 AC 显示的是类似 Version 5.20 或 5.15，这可能是非常旧的 Comware V5 系统。而 WX3520H 原生支持 Comware V7，建议版本至少是 R5428 以上。

请确认 AC 实际版本号：登录 AC 执行 display version，查看输出中的 Software Version 字段。如果是 R54xx 或更早的 R52xx，可能对新设备的兼容性不足。

2. WA6620 vs 其他 AP 的差异

WA6620 的早期固件可能在以下方面对新设备存在兼容性问题：

• 802.11ax (Wi-Fi 6) 特性协商：新款苹果设备使用较新的 Wi-Fi 6 实现方式

• 802.1X 认证报文格式：苹果设备在 iOS/iPadOS 更新后可能调整了认证报文的某些字段

• PMF（受保护的管理帧）：新设备默认启用，旧 AP 固件可能处理不当

3. 已知相关案例

WX3520H + WA6620 环境下苹果设备存在连接问题，建议关闭苹果手机的“无线局域网助理”和“省电模式”作为临时规避。虽然该案例未特指 RADIUS 认证，但说明 WA6620 与苹果设备的兼容性确实存在一些已知问题。

另外，802.1X 认证失败也可能是证书交互问题。有案例显示，终端重认证失败时服务器返回 reject，原因是终端使用了计算机名而非域名账号登录。但您的情况是“新款苹果设备”连不上，而非特定账号问题，所以可能性较低。

 排查与解决方案

第一步：确认当前版本信息

登录 AC 执行以下命令，记录输出：

• AC 的 Software Version（如 R5447P01）

• WA6620 的固件版本号

第二步：升级 AC 软件版本

如果您的 AC 版本低于 R5447 或 R5452，建议升级到较新版本。H3C 在 2023-2024 年的版本中修复了大量 Wi-Fi 6 AP 与终端兼容性问题。

推荐版本：

• 稳定版：R5452P08 或更新

• 如需最新功能：R547x 系列

升级路径请参考 H3C 官网软件下载区对应 WX3520H 的版本说明书。

第三步：检查并升级 WA6620 固件

WA6620 的固件通常由 AC 自动下发。升级 AC 后，重启 WA6620 即可自动同步新版固件。如果希望强制更新，可执行：

在进行系统升级前，可尝试在 iPhone/iPad 上关闭以下功能作为临时测试：

• 设置 > 蜂窝网络 > 无线局域网助理（关闭）

• 设置 > 电池 > 低电量模式（关闭）

如果关闭后认证成功，说明问题与设备的电源管理或网络切换机制有关，升级 AC/AP 固件后通常可解决。

第五步：RADIUS 认证配置检查

确认 AC 上的 RADIUS 配置是否完整，特别是：

• user-name-format without-domain（如果 RADIUS 服务器不需要域名）

• NAS-IP 配置正确，能被 RADIUS 服务器识别

如果 RADIUS 服务器是第三方（如思科 ISE），可能需要额外配置 portal client-gateway interface 来确保 AC 地址正确传递给服务器。

 如果升级后仍无法解决

若升级 AC 到 R5452 以上版本、WA6620 同步更新固件后，新款苹果设备仍然无法 RADIUS 认证，则需要考虑：

1. WA6620 硬件限制：部分早期批次的 WA6620 可能对某些新 Wi-Fi 特性的硬件支持不完整

2. 联系 H3C 技术支持：提供以下信息以便定位：

   • AC 版本（display version）

   • WA6620 固件版本（display wlan ap all verbose）

   • 苹果设备型号和 iOS 版本

   • RADIUS 服务器侧抓包（AC 与 RADIUS 服务器之间的报文）

那更新固件后，radius证书需要更新买？