认证类型与查法
| 类型 | 典型提示 | 排查重点 |
|---|---|---|
| WPA2-PSK | 密码错误/无法连接 | 密码是否被改、终端是否保存旧密码 |
| WPA3-SAE | 无法加入/反复提示 | 终端兼容、H2E、过渡模式配置 |
| 802.1X(PEAP) | 身份验证失败 | 用户名域格式、证书信任、服务器证书有效期 |
| 802.1X(EAP-TLS) | 证书相关错误 | 客户端证书有效期、CA 链、EKU 用途 |
RADIUS 侧对齐
RADIUS 侧对齐
# 用失败时间戳在 RADIUS 日志中检索对应 Access-Reject
# 对比用户名、NAS 端口、拒绝原因（bad password / certificate / no user）认证失败先做「单终端最小化复现」，再拿精确时间戳对 RADIUS 日志，效率高于盲测。