• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WX2540开启802.1X认证,苹果17 版本26 无法加入网络

1天前提问
  • 0关注
  • 0收藏,45浏览
粉丝:0人 关注:0人

问题描述:

WX2540X-LI,Comware V7.1.064 Release 5629。iPhone 17 / iOS 26.2 无线 802.1X 认证失败,AC 日志 DOT1X_WLAN_LOGIN_FAILURE: Received deauthentication packet in Userauth state(Userauth 态收到客户端 deauth),FreeRADIUS 零请求。dot1x 定时器 tx-period 3 / supp-timeout 3 / retry 10 已调无效,PMF 未启用,描述文件安装亦无效。这个应该怎么解决?

1 个回答
粉丝:16人 关注:9人

此问题因iOS 26+强制增强安全兼容性触发,结合日志(AC Userauth态即收Deauth、无RADIUS请求),请优先排查/配置:
关键解决命令
1. 开启TKIP/CCMP混合与WPA2/WPA3过渡、禁用PMF

wlan service-template 1
client security wpa3 optional // 若无WPA3需求可仅wpa2
client security akm dot1x sae
client security pmf optional // 或直接undo client security pmf
client security ciphersuite tkip ccmp

2. 微调802.1X EAP协商与漫游兼容

dot1x authentication-method eap
dot1x retry 3
dot1x timer handshake-period 60
dot1x timer tx-period 10
dot1x timer supp-timeout 10
若开启快速漫游:
wlan service-template 1
wpa3-transition enable
wpa2-psk FT // 视实际配置

3. 检查VLAN/接口与加密套件
确认AC到AP的CAPWAP隧道正常,AP版本与AC匹配。
确认Service-Template绑定Radio无误。
iOS 26+优先建议纯WPA2-Enterprise/AES(CCMP)或纯WPA3-Enterprise。
临时验证
可将Service-Template改为WPA2-PSK/AES测试,确认非加密/射频底层问题后再切回802.1X。
注意:若以上无效,收集AC诊断信息+用户端WiFi诊断日志(iOS设置>隐私与安全>分析>分享WLAN诊断)联系400或更新AC至最新Release(如Release 5658P05及以上)。

我在官网看到AP是有针对ios 26 苹果17的升级,但是AC没看到跟这个相关的。

zhiliao_bdGvBJ 发表时间:1天前 更多>>

我在官网看到AP是有针对ios 26 苹果17的升级,但是AC没看到跟这个相关的。

zhiliao_bdGvBJ 发表时间:1天前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明