WA2610H无线AP，苹果13以上的手机连不上， 是不是要升级软件版本呀？

一、先区分故障现象

1. 现象 A：能搜到 SSID，输入密码反复转圈，提示密码错误（密码确认无误） → WPA‑PSK 加密 / 密钥协商兼容性问题（最高概率）
2. 现象 B：输入密码显示连接成功，但是拿不到 IP 地址 → VLAN、DHCP、VLAN 下发问题，和无线协商无关
3. 现象 C：直接搜不到 SSID → 信道、功率、国家码配置问题

注意：WA2610H‑LI只有 2.4G 频段，不支持 5G；新版 iOS 对 2.4G 的加密、信道、漫游参数校验更加严格H3C。

二、核心配置整改（FIT 模式，AC 上修改 WLAN 服务模板）

1、加密模式（最关键，新版 iOS 对 TKIP 非常排斥）

❌错误配置：同时启用 TKIP+CCMP，cipher-suite tkip ccmp，新版 iPhone 会拒绝关联。 ✅正确配置，仅保留 CCMP (AES) 加密，彻底删掉 TKIP：

WA2610H 支持 WPA2‑PSK‑AES（CCMP），不要使用 WPA、WPA‑TKIP 混合模式；不建议启用 WPA3，该老 AP 硬件不支持 WPA3。

2、信道、国家码设置

1. 国家码必须配置 CN（中国），否则无线参数不兼容 iOS；

2. 2.4G 信道：只使用 1、6、11 互不重叠信道，禁止使用 12‑13 信道；新版 iOS 国内版本会拒绝 12、13 信道的 2.4G 信号。

不要开启信道自动，自动有可能会选到 12/13 信道，苹果终端直接拒绝接入。

3、关闭 802.11r 快速漫游

WA2610H 老旧 n 系列 AP，802.11r 与新版 iOS 存在兼容性缺陷，苹果手机会关联失败。

4、关闭不必要特性

• 关闭无线用户隔离测试：undo user‑isolation enable；
• 关闭广播密钥频繁更新，默认即可，不要修改密钥更新周期为过小数值。

三、关于是否需要升级固件？

1. 升级作用：修复 AP 老固件已知无线底层 bug，但硬件本身是 802.11n 老平台，无法新增 WPA3 等新特性，不能根治 iOS 兼容性。
2. 建议：AC 升级到对应稳定版本，WA2610H 加载最新的 wa2600 系列 IPE 包，排除旧固件 bug；升级完成后上面配置必须同步修改，只升级不改配置依旧故障。

注意 WA2610H 已经属于 EOL 停产产品，没有新功能迭代，只有维护补丁。

四、FIT 模式排查命令，AC 上看关联失败原因

重点看：是否是 4‑way 握手失败（四次握手失败，就是加密 / TKIP/802.11r 问题）。

五、如果整改配置之后依旧不行（硬件局限）

WA2610H 是仅 2.4G 的 802.11n 老旧硬件 AP，新一代 iOS 对 2.4G 的无线协议校验越来越严格，部分 iPhone13 + 即使配置全部正确，依然会偶发兼容异常。

业务建议：对需要苹果终端接入的点位，建议更换新一代双频 AP（WAP722S‑W2、WA6638 等，支持 2.4G+5G 双频），优先让苹果终端接入 5G 频段，兼容性大幅改善。

六、常见踩坑总结

1. ❌保留 TKIP 加密：新版 iOS 强烈排斥 TKIP，握手直接失败，必须只使用 CCMP (AES)。
2. ❌2.4G 信道使用 12、13：国内版 iPhone 拒绝该信道。
3. ❌开启 dot11r 快速漫游：WA2610H 老芯片和新版 iOS 兼容性差，务必关闭。
4. ❌只升级固件，不修改服务模板加密参数：故障依旧。

一句话总结：WA2610H 为老旧 2.4G 802.11n AP，iPhone13 以上连不上优先在 AC 侧 WLAN 模板关闭 TKIP、仅保留 CCMP (AES) 加密，关闭 dot11r，信道限定 1/6/11，国家码 CN；升级固件仅修复 bug，不能解决硬件层面的兼容性；若改造后仍偶发异常，建议更换新一代双频 AP。

其他都能连上的话 就升级下最新版本吧 

大概率版本问题