Passpoint（Hotspot 2.0）是什么
Passpoint 基于 802.11u 与 ANQP 查询机制，让终端在接入前就能问清热点支持哪些运营商与认证方式，然后凭已配置的凭据（证书、SIM 或账号）自动完成接入，不需要用户手动挑 SSID。它常用于运营商 Wi-Fi 与大型园区的无缝覆盖：设备在多个 Passpoint 热点之间移动时可以自动接入并保持体验一致。
基本信息
| 标准基础 | 802.11u（网络互通）+ ANQP 查询 |
|---|---|
| 认证方式 | 支持 802.1X/EAP 与 SIM 类认证 |
| 终端要求 | 需支持 Passpoint 并安装对应凭据 |
| 体验特点 | 一次配置，跨热点自动接入 |
| 配套系统 | 热点配置文件、RADIUS 与运营商清单需逐字段对齐 |
部署检查要点
部署检查要点
# 1) 热点配置文件的域信息与认证方式要和运营商清单逐项核对
# 2) RADIUS 侧的身份域与策略需与终端配置一致
# 3) 终端凭据状态要可查，避免『看得到连不上』
# 4) 证书与凭据的续期流程要提前明确
# 5) 保留普通 SSID 作为不支持 Passpoint 的终端兜底典型使用场景
- 运营商热点：用户凭 SIM 或已配置凭据自动接入
- 大型园区与场馆：多区域热点统一接入体验
- 校园网：学生终端一次配置，跨区域自动接入
- 酒店与商场：与运营商合作提供自动接入服务
- 漫游合作：不同运营方之间按标准互通，减少人工配置
常见问题与线索
| 现象 | 排查方向 |
|---|---|
| 终端能看到但连不上 | 凭据状态、ANQP 查询返回与配置是否一致 |
| 只有部分终端可用 | 该型号是否支持 Passpoint 及所需认证方式 |
| 接入后策略不符 | 身份域与 RADIUS 策略映射是否配置正确 |
| 凭据过期后无法接入 | 证书续期流程未覆盖到终端侧 |
| 用户不清楚发生了什么 | 缺少说明材料，用户以为是网络故障 |
Passpoint 依赖终端支持：面向全量设备的网络仍需保留普通 SSID，否则不支持该机制的设备将无法接入。
「看得到连不上」多数出在终端凭据或 ANQP 环节，排查要先看终端侧凭据状态与配置，再查网络侧策略。