问
WX2540开启802.1X认证，苹果17 版本26 无法加入网络
2026-09-20提问
- 0关注
- 0收藏，274浏览
问题描述：
WX2540X-LI，Comware V7.1.064 Release 5629。iPhone 17 / iOS 26.2 无线 802.1X 认证失败，AC 日志 DOT1X_WLAN_LOGIN_FAILURE: Received deauthentication packet in Userauth state（Userauth 态收到客户端 deauth），FreeRADIUS 零请求。dot1x 定时器 tx-period 3 / supp-timeout 3 / retry 10 已调无效，PMF 未启用，描述文件安装亦无效。这个应该怎么解决？
- 2026-09-20提问
- 举报
-
(0)
zhiliao_Gixe
九段
此问题因iOS 26+强制增强安全兼容性触发，结合日志（AC Userauth态即收Deauth、无RADIUS请求），请优先排查/配置：
关键解决命令
1. 开启TKIP/CCMP混合与WPA2/WPA3过渡、禁用PMF
wlan service-template 1
client security wpa3 optional // 若无WPA3需求可仅wpa2
client security akm dot1x sae
client security pmf optional // 或直接undo client security pmf
client security ciphersuite tkip ccmp
2. 微调802.1X EAP协商与漫游兼容
dot1x authentication-method eap
dot1x retry 3
dot1x timer handshake-period 60
dot1x timer tx-period 10
dot1x timer supp-timeout 10
若开启快速漫游：
wlan service-template 1
wpa3-transition enable
wpa2-psk FT // 视实际配置
3. 检查VLAN/接口与加密套件
确认AC到AP的CAPWAP隧道正常，AP版本与AC匹配。
确认Service-Template绑定Radio无误。
iOS 26+优先建议纯WPA2-Enterprise/AES(CCMP)或纯WPA3-Enterprise。
临时验证
可将Service-Template改为WPA2-PSK/AES测试，确认非加密/射频底层问题后再切回802.1X。
注意：若以上无效，收集AC诊断信息+用户端WiFi诊断日志（iOS设置>隐私与安全>分析>分享WLAN诊断）联系400或更新AC至最新Release（如Release 5658P05及以上）。
关键解决命令
1. 开启TKIP/CCMP混合与WPA2/WPA3过渡、禁用PMF
wlan service-template 1
client security wpa3 optional // 若无WPA3需求可仅wpa2
client security akm dot1x sae
client security pmf optional // 或直接undo client security pmf
client security ciphersuite tkip ccmp
2. 微调802.1X EAP协商与漫游兼容
dot1x authentication-method eap
dot1x retry 3
dot1x timer handshake-period 60
dot1x timer tx-period 10
dot1x timer supp-timeout 10
若开启快速漫游：
wlan service-template 1
wpa3-transition enable
wpa2-psk FT // 视实际配置
3. 检查VLAN/接口与加密套件
确认AC到AP的CAPWAP隧道正常，AP版本与AC匹配。
确认Service-Template绑定Radio无误。
iOS 26+优先建议纯WPA2-Enterprise/AES(CCMP)或纯WPA3-Enterprise。
临时验证
可将Service-Template改为WPA2-PSK/AES测试，确认非加密/射频底层问题后再切回802.1X。
注意：若以上无效，收集AC诊断信息+用户端WiFi诊断日志（iOS设置>隐私与安全>分析>分享WLAN诊断）联系400或更新AC至最新Release（如Release 5658P05及以上）。
- 2026-09-20回答
- 评论(1)
- 举报
-
(0)
我在官网看到AP是有针对ios 26 苹果17的升级，但是AC没看到跟这个相关的。
zhiliao_bdGvBJ
发表时间：2026-09-20
针对您遇到的 H3C WX2540X-LI 配合 iPhone 17 (iOS 26) 进行 802.1X 认证失败，且 AC 日志提示
Received deauthentication packet in Userauth state、FreeRADIUS 零请求的问题，这属于典型的新系统安全策略收紧与老版本 AC 兼容性不足导致的故障。iOS 26 版本对 802.1X 的安全性和交互时序要求更为严格，导致设备在握手阶段就被拒绝或超时。结合您的设备版本（Comware V7.1.064 Release 5629）和现场现象，建议按照以下四个维度进行排查和修复：
1. 适配 iOS 26 强制安全要求（AC 侧配置）
iOS 26 默认禁用了 SHA1 签名证书、EAP-TLS 1.0/1.1 以及弱加密套件。如果 AC 侧未开启对应的高版本协议兼容，会导致 TLS 握手失败，从而在认证阶段被拒绝。请在 AC 上执行以下配置：
- 开启 EAP 兼容与高版本 TLS：
eap allow type peap tls eap tls version 1.2 undo eap allow type md5 leap - 开启苹果兼容触发机制：
在对应的 WLAN-BSS 接口下，开启苹果设备的 EAPOL 触发机制，解决交互时序问题：dot1x eapol-start trigger dot1x unicast-trigger
2. 排查特定机型射频兼容性问题
根据 H3C 官方的技术公告，iPhone 17 系列配合 iOS 26.1/26.2 版本，在 802.1X 认证时对部分型号的无线 AP 存在兼容性问题。
- 规避措施：如果上述安全策略调整后依然无效，请尝试将 AP 的指定射频模式强制修改为 802.11ac。
[Sysname-wlan-ap-apl-radio-1] type dot11ac(注意：修改射频模式时，如果射频处于开启状态，会导致在线客户端短暂下线)
- 2026-09-23回答
- 评论(0)
- 举报
-
(0)
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
我在官网看到AP是有针对ios 26 苹果17的升级，但是AC没看到跟这个相关的。