MAC 认证（MAB/白名单）失败的排查

按 MAC 认证的设备连不上：核对 MAC 格式（大小写/分隔符）、RADIUS 里的登记与实际、随机 MAC 与 OUI 前缀。

格式	aabb.ccdd.eeff 与 AA:BB:CC:DD:EE:FF 书写不同，比对要统一
登记	RADIUS/白名单是否有该 MAC（注意厂商前缀）
随机 MAC	终端随机化后 MAC 与登记不符
环境	改机/换网卡后 MAC 变化需重新登记

核对步骤

# 1. 抓包或 AP 客户端表拿到真实 MAC
# 2. 与 RADIUS 白名单逐字符比对
# 3. 确认终端未开启随机化

MAC 认证只是弱标识，应作为补充手段并与 802.1X/Portal 组合使用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌