手机能正常连无线，某些win7系统的老电脑却连不上

保护管理帧（PMF）是802.11w标准，用于加密管理帧（如解除关联帧），防止欺骗攻击。旧电脑（如某些Win7系统）的无线网卡驱动或硬件可能不支持802.11w，导致无法完成安全关联。手机通常支持较新的协议，因此不受影响。

排查步骤：
1. 确认终端支持性：检查无法连接的Win7电脑的无线网卡型号，并查询其驱动是否支持802.11w (PMF)。
2. 检查AC配置：在AC上查看无线服务模板的PMF配置。
display wlan service-template name <your-template>
重点关注 `PMF` 字段。

解决方案：
对于存在老旧终端的网络，建议在无线服务模板中将PMF模式改为`optional`（可选）而非`mandatory`（强制）。
wlan service-template <your-template>
pmf optional
配置变更前请务必做好配置备份。

作用： PMF主要增强无线网络的安全性，防止针对管理帧的拒绝服务攻击和中间人攻击。