hcl 的phone 怎么输入wife 密码

不支持

HCL功能没有呢么完善。大概是这么个意思就行了。

一、HCL 内置 Phone 模拟器 802.1X 企业 WiFi 填写账号密码完整步骤
HCL 里的 Phone 并不是填 WiFi PSK 密码，802.1X 是企业认证，需要填写认证用户名 + 密码，操作步骤：
双击打开拓扑里的 Phone 终端窗口，切换上方标签页到 Wireless（无线）；
列表会扫描出 AC 下发的 SSID，如果是隐藏 SSID（空 SSID）：点击下方 Add Network（添加网络），手动填入 SSID 名称；
安全模式选择：WPA2-Enterprise / 802.1X（企业模式，千万别选 WPA2-Personal 个人模式）；
认证参数（AC 无线域匹配配置）：
EAP 方式：PEAP
阶段 2 认证：MSCHAPv2（H3C 无线 802.1X 通用）
CA 证书：选择 Do not verify（不验证证书）
Identity/Username：填入 802.1X 认证账号
Password：填入认证密码
点击Connect发起连接。
补充：空 SSID（隐藏 SSID）特殊操作
SSID 广播关闭时 Phone 扫描不到无线网络：
进入 Wireless → Add Network，手动完整输入 SSID 名称，再配置上面 802.1X 认证参数才能正常关联 AP。
二、故障现象：开启 802.1X 时连接 WiFi 拿不到 IP，关闭 802.1X（开放空 SSID）就能正常获取 IP
核心原因
开放模式不需要认证，AP 直接放行 DHCP 报文；开启 802.1X 后必须认证成功，AC 才允许终端 DHCP 请求通过，拿不到 IP = 802.1X 认证失败，AC 阻断了终端流量。
分层排查（AC 为 H3C Comware V7 为例）
1. 核查 AC 无线服务模板配置（最常见错误）
plaintext
# 进入无线服务模板
wlan service-template 模板名
ssid xxx
akm mode dot1x // 开启802.1X企业认证
dot1x domain 认证域名称 // 绑定正确AAA域
vlan X // 认证通过后分配的业务VLAN
client forwarding-location ac/local
错误点：
忘记绑定dot1x domain；
域内 RADIUS 服务器 IP、密钥和 iMC / 认证服务器不一致；
模板写成akm mode wpa2（个人 PSK 模式）而非 dot1x。
2. AAA 域与 RADIUS 连通性校验
plaintext
display radius scheme 方案名
display domain 认证域名
RADIUS 密钥必须和 iMC 接入策略密钥完全一致；
AC 已经在 iMC 里添加为接入设备；
在 AC 上测试 RADIUS 连通：test-aaa 用户名 密码 radius 域名称
返回Success代表认证服务器正常，返回失败就是账号 / 密钥 / 服务器不通。
3. 认证成功后 VLAN 放行问题
无线绑定的业务 VLAN，上行交换机、AC 上联接口必须 Trunk 放通该 VLAN；
该 VLAN 接口配置了 DHCP 地址池 / 配置 DHCP 中继，能够正常分配 IP；
排查是否开启了动态 VLAN 下发（iMC 授权 VLAN），授权 VLAN 未在链路放行也会断流。
4. Phone 模拟器客户端参数不匹配（极易忽略）
Phone 里 EAP 类型选错（例如选了 TLS 而不是 PEAP-MSCHAPv2），认证直接被拒绝；
证书校验开启，但没有导入 CA 证书，认证中断；
账号密码错误、账号未在 iMC 接入策略开通无线权限。
5. 隐藏 SSID 叠加 802.1X 兼容性 BUG（你现场的特征）
HCL 模拟器 Phone 终端对「隐藏 SSID + 802.1X」兼容较差：
隐藏 SSID 下 Phone 主动 Probe 探测机制异常，关联 AP 成功，但 EAPOL 认证报文发不出去；
表现：WiFi 显示已连接，但始终无法完成 802.1X 认证，AC 不放行 DHCP，自然无 IP。
临时解决：测试阶段暂时开启 SSID 广播，验证 802.1X 能否正常上线。
三、快速定位命令（AC 上执行）
查看是否存在 802.1X 在线用户：
plaintext
display dot1x connection
无任何用户：Phone 根本没完成认证，问题在客户端配置 / RADIUS；
存在用户但是无 IP：认证成功、VLAN/DHCP 链路阻断。
开启调试观察认证交互：
plaintext
debugging dot1x all
debugging radius all
terminal debugging
terminal monitor
观察 EAP 报文交互在哪一步中断。
四、最简修复流程
临时在 AC 打开 SSID 广播，排除隐藏 SSID 兼容性问题；
Phone 接入 WiFi 选择 WPA2-Enterprise，PEAP+MSCHAPv2、不校验证书，填写正确账号密码；
AC 执行test-aaa 账号 密码 radius 域名，确保 RADIUS 认证成功；
确认无线 VLAN 全线 Trunk 放行、DHCP 正常；
正常获取 IP 后，如需隐藏 SSID，再重新关闭 SSID 广播。
五、总结
HCL Phone 连 802.1X WiFi不用 WiFi 密码，填 802.1X 账号密码，安全模式必须选企业 Enterprise；
开放 SSID 能拿到 IP、802.1X 不行 = 认证流程失败，AC 拦截流量；
HCL 模拟器的 Phone 对「隐藏 SSID+802.1X」兼容性差，排查优先放开 SSID 广播测试。