H3C WX3024E+ap:部分手机连接提示密码错误，怎么都连不上

更换一下加密算法试下

可以更改加密方式试一下（建议新建一个跟现在不一样加密方式的ssid给不正常的手机进行测试），可能有些手机更新了这ap不支持。还有可以关闭手机的随机mac试一下。

你可以不设置密码看看行不行，如果行就是加密方式问题了

根据您描述的现象（部分手机频繁提示“密码错误”，但实际密码正确，且笔记本连接正常），这属于典型的Wi-Fi关联失败问题，而非真正的密码错误。

分析与排查步骤

1. 重点排查关联失败（非密码问题）
   苹果等部分手机终端存在特殊机制：当多次尝试接入Wi-Fi失败后，系统会直接提示“密码错误”，而实际并非密码输入错误。如果用户确认密码未输错，需重点排查Wi-Fi关联失败原因。这可以解释为什么部分手机（尤其是iPhone）报错，而笔记本和其他部分手机正常。

2. 检查AP侧配置与射频参数
   由于AC和AP重启过仍未解决，建议检查AP的射频参数，尤其是MIMO流数设置。根据历史案例，特定型号的手机（如iPhone 6S）在关联11AC AP时，因终端上报的自身能力参数矛盾（如支持流数与速率集不匹配）会被AP拒绝接入，报错码为1，表现为“无法加入网络”。您的场景与此高度相似，可尝试以下规避方法：

   • 方法一：强制5G射频为1条流（1x1），使AP能力和终端协商一致：
     复制

     [AC] wlan ap ap1 [AC-wlan-ap-ap1] radio 1 [AC-wlan-ap-ap1-radio-1] radio disable [AC-wlan-ap-ap1-radio-1] mimo 1x1 [AC-wlan-ap-ap1-radio-1] radio enable
   • 方法二：若AP支持2条流以上且现场有其他2流AP，可统一强制为2x2，避免终端在不同流数的AP间切换出错。

3. 检查是否有关联请求被路由异常丢弃
   如果您近期在AC或核心设备上新增过静态路由，可能存在有线侧路由异常导致终端关联报文被丢弃。参考案例中，新增一条指向AC管理口的静态路由，导致无线终端全部无法关联，删除后即恢复。请检查AC及汇聚交换机上的静态路由配置。

4. 核对无线服务模板及加密设置
   确认服务模板是否配置了正确的加密方式（如WPA2-PSK、CCMP），并确认是否开启了802.1x认证。如果是开放式+Portal认证，需关注Portal服务器侧的会话状态。同时，如果使用了本地转发，需关注BSS接口是否存在异常（可先尝试重启问题AP或升级AC版本至B71D022及以上）。

紧急临时策略

在问题定位期间，可优先让受影响的手机卸载Wi-Fi后重新输入密码尝试；如果仍不行，可考虑暂时调整AP射频模式为11an（关闭11ac），以避开VHT参数协商问题：

修改无线的加密方式，您需要进入无线服务模板（service-template）中进行配置。通常遵循以下步骤：先关闭服务模板，再修改加密方式，最后重新开启服务模板以生效，具体操作可参考中的命令流程。

1. 进入系统视图并查看当前无线服务模板配置：

   复制

   [H3C] system-view [H3C] wlan service-template 1 [H3C-wlan-st-1] display this

   执行 display this 可查看当前服务模板的详细配置，包括加密方式、SSID、AKM模式等信息。

2. 关闭服务模板：

   复制

   [H3C-wlan-st-1] undo service-template enable

3. 修改加密方式：

   • 若使用WPA/WPA2-PSK（预共享密钥），需配置AKM模式和密码套件。例如配置WPA2-PSK + CCMP（AES）：
     复制

     [H3C-wlan-st-1] akm mode psk [H3C-wlan-st-1] preshared-key pass-phrase simple 12345678 [H3C-wlan-st-1] cipher-suite ccmp [H3C-wlan-st-1] security-ie rsn
     其中 preshared-key 用于设置预共享密钥（即WiFi密码），cipher-suite ccmp 对应AES加密。
   • 若需更换为其他加密方式（如WEP、TKIP），可调整 akm mode、cipher-suite 及 security-ie 的参数，但需注意终端兼容性。

4. 重新开启服务模板：

   复制

   [H3C-wlan-st-1] service-template enable

注意事项：

• 修改时请确保服务模板已关闭，否则配置可能无法下发。
• 若客户端连接的是WPA/WPA2混合模式，可同时配置 cipher-suite ccmp tkip 和 security-ie rsn 以兼容更多终端，但当仅支持AES的CCMP更安全。
• 若设备配置了密码错误限制功能（wlan password-failure-limit），该功能仅在PSK或Private-PSK模式下生效，修改加密方式时需留意。
• 加密方式修改后，若终端无法接入，建议从客户端是否支持当前802.11类型、配置明文是否可接入等角度排查，并可收集 debug wlan mac all 信息进行分析。

若上述操作后故障依旧，建议收集AC日志、debug wlan client信息及空口抓包（如果能获取到），拨打新华三技术服务热线400-810-0504进一步定位。