H3C AC+AP 隐藏SSID后，iphone手机不会自动重连

连过的才行

iPhone 在 SSID 隐藏后不会自动重连，是苹果 iOS 系统的隐私保护机制，并非 H3C 设备故障。

🧐 原因：iOS 的隐私保护机制

根据 802.11 协议，当 SSID 隐藏后，AP 不再主动广播其名称。为了不泄露用户曾经连接过的隐藏网络信息，iOS 系统不会主动扫描并尝试重连，而是需要用户主动发起连接。

✅ 解决方案与优化建议

要解决这个问题，可以按优先级尝试以下方法：

方案一：在 iPhone 上重置并手动添加网络（最推荐）

这是解决此问题最有效的方法，步骤如下：

1. 在 iPhone 上进入“设置” > “通用” > “传输或还原 iPhone” > “还原” > “还原网络设置”。（注意：这会清除所有保存的 Wi-Fi 密码）。

2. iPhone 重启后，进入“设置” > “无线局域网”。

3. 在列表底部点击“其他...”。

4. 准确输入你的隐藏 SSID（区分大小写）。

5. 选择正确的安全性（如 WPA2/WPA3）并输入密码。

6. 点击“加入”。连接成功后，iPhone 便会记忆此网络，以后会自动连接。

方案二：在 H3C AC 上优化配置

如果方案一无效，或问题涉及大量 iPhone，可以检查 AC 侧配置：

• 升级固件：将 AC/AP 升级到最新版本，以修复可能存在的兼容性问题。

• 检查 SSID 命名：避免使用中文字符或特殊符号，建议只使用英文字母和数字。

• 优化射频与漫游：适当调整频宽，并优化无线漫游功能。

• 检查加密方式：确保使用推荐的加密方式，如 ccmp+rsn。

• 排查无线干扰：检查是否存在其它无线设备的信号干扰。

方案三：通过 MDM 批量配置（适用于企业）

如果企业有大量 iPhone 需要连接，可以使用移动设备管理（MDM）服务，通过安装描述文件的方式，为所有设备统一推送隐藏网络的配置。

场景：H3C WX3520X（V7 AC），SSID 隐藏（广播 SSID 关闭）
现象：iPhone 手动首次连接成功，锁屏 / 离开覆盖区回来不会自动重连 WiFi；安卓很多机型正常。
根本原因：苹果 iOS 系统策略限制 + 隐藏 SSID 工作机制叠加
1、隐藏 SSID 原理
关闭broadcast ssid之后：
1）AP 不再向外广播 SSID 名称；
2）普通无线终端无法被动扫描发现该 WiFi；
3）终端想要连接，必须主动发送 Probe Request（携带目标 SSID 名称）主动探测。
2、iPhone 特殊行为（关键！）
iOS 为了省电，手机休眠、锁屏状态下：大幅减少主动 Probe 探测报文；
只有非隐藏开放 WiFi，依靠 AP 广播被动发现，可以自动重连；
隐藏 SSID 必须手机主动发起探测，休眠阶段 iOS 降低探测频率甚至暂停探测，表现为不会自动重连；
距离稍远、信号偏弱场景，问题会更加明显。
对比安卓：大部分安卓待机依然保持较高频率主动 Probe，所以看起来自动重连正常。
二、三套可行解决方案，按优先级排序
方案 A（推荐最优方案，行业通用）
不要在 AC 上关闭 SSID 广播，改用【无线接入控制】实现 “伪隐藏”
✅ 开启广播 SSID，所有人能搜到 WiFi 名称；
✅ 在 AC 配置MAC 地址白名单，仅允许授权终端接入；未授权终端即使看到 WiFi 名称，也无法连接。
优势：
WiFi 不是真正隐藏，iPhone 依靠 AP 广播被动发现，锁屏回来自动重连完全正常；
规避 iOS 对隐藏 SSID 的兼容性缺陷；
安全层面依靠 MAC 白名单管控，和隐藏 SSID 效果接近。
方案 B：维持隐藏 SSID，指导 iPhone 终端手动优化设置（治标，改善不能根治）
手机设置操作：
设置 → WLAN → 忽略此网络，重新手动添加 WiFi；
手动输入准确 SSID 名称、加密密码；
关闭【私有 Wi-Fi 地址】（随机 MAC，部分环境影响重连）；
关闭手机省电模式、低数据模式；
⚠️局限：信号变差、长时间离开覆盖区，依旧大概率无法自动重连，属于 iOS 底层机制限制，无法彻底根除。
方案 C：无线侧参数优化（缓解作用）
AC 服务模板与射频优化：
不要开启漫游激进参数、不要过低漫游灵敏度；
2.4G 和 5G 分开 SSID，避免双频择优频繁切换带来重连异常；
射频功率不要拉满，减少相邻 AP 信号干扰；
确认没有开启无线客户端老化强制下线。
三、重要避坑提醒
❌不要指望调整 AC 配置从底层彻底修复该问题
这是 iOS 操作系统原生省电策略导致，不是 AC 配置 BUG！
AC 侧没有任何一条命令可以强制苹果手机持续发送 Probe 探测隐藏 SSID。
❌误区：“别人隐藏 SSID 苹果可以自动连”
基本都是距离很近、手机没有深度休眠；一旦锁屏长时间远离，依旧会复现。
安全科普：
隐藏 SSID 本身安全性极低，专业工具抓包很容易抓取终端 Probe 报文还原 SSID 名称，不具备真正防蹭网能力，不建议依赖隐藏 SSID 做安全手段。
四、落地选型建议总结
如果业务允许，优先采用【SSID 广播开启 + MAC 白名单】方案，彻底解决 iPhone 自动重连难题；
如果客户硬性要求必须隐藏 SSID：只能告知风险，指导用户手机重新手动添加 WiFi，接受自动重连不稳定的现象；
长远不建议使用隐藏 SSID 方式做无线防护。