| 能力差异 | 老终端可能不支持 PMF，强制要求时关联失败 |
|---|---|
| 模式选择 | 能力协商（可选） vs 强制要求，按网段分级 |
| 排查 | 抓包看关联请求的 RSN 能力位与失败阶段 |
| 处置 | 对兼容终端保留可选模式，敏感网段再强制 |
抓包关注
抓包关注
# Association/RSN IE 中的 MFPC/MFPR 位
wlan.rsn.capabilitiesWPA3 与 PMF 常联动：6GHz 强制 WPA3 的同时也要求了 PMF。
PMF（802.11w）引发的终端兼容问题
开启管理帧保护后个别终端连不上：区分「不支持 PMF 的终端」与「过渡模式配置不当」，必要时分级配置。
易错点
- 全网一刀切强制 PMF：老设备批量掉线
- 把 PMF 兼容问题误判为密码问题：看关联阶段与 RSN 能力位更准
数据来源与参考
- IEEE 802.11w: 管理帧保护
- Wi-Fi Alliance: WPA3 与 PMF