| 阶段一 | EAP 开始失败：终端未发起或 AP 未转发 EAPOL |
|---|---|
| 阶段二 | 身份校验失败：RADIUS 拒绝（密码、证书、策略） |
| 阶段三 | 密钥协商失败：四次握手超时/MIC 错误 |
| 证据 | 终端（WLAN-AutoConfig/日志）+ 控制器事件 + RADIUS 日志三源对齐 |
对齐方法
对齐方法
1. 记录失败精确时间（精确到秒）
2. 控制器日志检索该时间点的 802.1X 事件
3. RADIUS 日志检索同一时刻的请求
4. 终端日志确认本地阶段三源日志对齐能把「认证失败」细化到单一环节，避免盲目改配置。