四次握手（EAPOL 4-Way）失败定位

认证成功后密钥协商失败：抓包看 EAPOL message 1~4 的往返，判定是丢包、凭据不一致还是终端主动放弃。

看 M1/M2	AP 发出 M1 后终端没有回 M2 → 终端问题（驱动/已离开/忽略）
看 M2/M3	AP 回 M3 后终端未回 M4 → 丢包或终端处理超时
MIC 失败	密码/PMK 不一致：改了密码、AKM 不匹配、缓存残留
全局 vs 单点	全场失败多为控制器/证书类变更；单终端失败多为终端或缓存

Wireshark 过滤

eapol
wlan.addr == 终端MAC and eapol

macOS/Windows 均可先「忘记网络」重连来排除旧 PMK 缓存造成的握手失败，这是最快的对照实验。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌