连不上怎么分阶段
「连不上」是一个笼统描述，实际包含五个差异很大的阶段：搜不到 SSID、搜到但关联失败、关联成功但认证失败、认证成功但拿不到地址、拿到地址但上不了网。每个阶段对应完全不同的排查方向，射频问题、认证问题与网络策略问题混杂在一起时，唯一有效的方法就是先确定卡在哪一段，再针对该段取证。判断依据主要是终端提示原文、终端连接事件日志与控制器侧记录三者的时间对齐结果。
阶段与典型现象
| 阶段 | 典型现象 | 优先检查 |
|---|---|---|
| 扫描 | 列表里没有该 SSID | SSID 隐藏、频段不支持、覆盖不足、AP 离线 |
| 关联 | 卡在「正在连接」后失败 | AP 负载、速率集、MAC 过滤 |
| 认证 | 提示密码错误或证书问题 | PSK 或 802.1X 凭据、RADIUS 日志 |
| IP | 显示已连接但无 Internet | VLAN 与 DHCP 地址池 |
| 转发 | 有 IP 但打不开页面 | 网关、DNS、出口策略 |
各阶段先做什么
| 扫描阶段 | 核对终端支持的频段与信道，确认 AP 在线且未隐藏 SSID |
|---|---|
| 关联阶段 | 查 AP 当前终端数与关联拒绝记录 |
| 认证阶段 | 核对口令或凭据，查看 RADIUS 的 Accept 与 Reject 记录 |
| 地址阶段 | 检查 DHCP 地址池余量、VLAN 与中继配置 |
| 转发阶段 | ping 网关与公网地址，再测 DNS 解析 |
Windows 快速取阶段证据
Windows 快速取阶段证据
netsh wlan show interfaces # 当前状态、连接阶段与错误提示
netsh wlan show wlanreport # 生成 HTML 报告，含连接历史与失败原因
netsh wlan show profiles # 确认终端保存的配置是否与现网一致
# 报告与控制器日志按时间点对齐，通常可直接定位到具体阶段典型使用场景
- 单用户报障：快速判断是射频还是策略问题
- 批量终端入网失败：定位是共用问题还是终端型号问题
- 新 AP 上线后部分区域连不上：确认覆盖与信道配置
- 认证改造后的兼容性验证：确认老终端是否被新策略拒绝
- 访客网络故障：区分 Portal 问题与底层连接问题
为什么会卡在某个阶段
扫描阶段失败几乎总是频段与信道问题：终端只支持 2.4G 却连不到 5G SSID，或设备国家码不同导致信道表不一致，都会表现为「搜不到」。关联阶段失败多与 AP 侧策略相关：达到最大终端数、终端速率集与 AP 要求不匹配、或有基于设备身份的过滤规则。认证阶段失败要看凭据与后端，企业网络的拒绝记录通常在 RADIUS，而不在 AP。地址阶段失败则完全属于有线侧问题，常见于地址池耗尽、VLAN 未放通或中继配置缺失。转发阶段失败要看网关、DNS 与出口策略。
取证顺序与常见误区
建议按「终端提示、终端日志、AP 关联记录、后端认证记录、网络侧地址分配」的顺序取证，每拿到一层证据就缩小一次范围。最常见的误区是把终端提示当结论：终端提示「密码错误」时，真实原因可能是认证服务器拒绝了授权、账号被锁定或证书过期。第二个误区是只换设备不留证据，换一台终端能连上就结案，结果同类问题下次仍在同一位置复现。第三个误区是在射频层反复调整，而问题其实出在地址池耗尽这类与无线无关的环节。
把终端提示原文与失败时间点记录清楚，RADIUS 或控制器日志按时间对齐基本能直接定位。
先确认「是不是所有终端都连不上」：全场失败指向 AP、认证后端或上游网络，个别失败指向该终端与账号。