网络认证协议故障排查实用指南
你有没有遇到过这种情况：新装的电脑连不上公司或学校的Wi-Fi，提示“身份验证失败”，反复输入密码也没用？或者在家用路由器设置了WPA3加密，手机连得上，笔记本却总掉线？这些问题往往不是网卡坏了，也不是密码错了，而是网络认证协议出了问题。
网络认证协议是设备连接无线网络时“握手”的规则。常见的比如WPA2-PSK、WPA3-Personal、802.1X/EAP等。一旦客户端和路由器支持的协议不匹配，就会出现连不上、频繁断开、获取不到IP等问题。
先看常见症状
如果你的设备在连接Wi-Fi时出现以下情况，大概率是认证协议不兼容：
- 输入正确密码后仍提示“身份验证失败”
- 能连上但几秒后自动断开
- 部分设备能连，部分设备连不上（比如旧手机连得上，新笔记本连不上）
- 企业网络中提示“证书错误”或“EAP方法不可用”
查路由器设置是第一步
打开浏览器，输入路由器管理地址（一般是192.168.1.1或192.168.0.1），登录后台，找到无线设置里的“安全模式”或“认证类型”。
常见选项有：
- WPA2-PSK（最通用，推荐家庭使用）
- WPA3-Personal（更新更安全，但老设备可能不支持）
- WPA2/WPA3混合模式（兼顾新旧设备）
- 802.1X RADIUS（多用于企业或校园网）
如果你的笔记本连不上，而手机可以，先试试把安全类型从WPA3改成WPA2-PSK看看。很多老网卡芯片不支持WPA3。
检查客户端支持能力
Windows 10 1903之前的版本对WPA3支持有限，某些Intel网卡驱动老旧也会导致认证失败。可以去设备管理器查看无线网卡型号，然后去官网下载最新驱动。
macOS 和新款iPhone一般没问题，但若连接企业网络，需确认是否安装了正确的根证书。学校或公司发的配置文件没装，EAP-TLS这类协议就通不过。
企业网络中的802.1X故障怎么搞
公司或学校常用802.1X+EAP认证，比如EAP-PEAP+MSCHAPv2。这时候出问题，不能只看密码。
在Windows中连接时，点“设置此连接的属性”，进入“安全”选项卡，检查：
- EAP类型是否选对（如Microsoft: Protected EAP）
- 是否勾选“验证服务器证书”
- 受信任的根证书有没有选错（比如选成“Microsoft RSA Root”而不是单位发的证书）
如果提示“证书吊销”或“名称不匹配”，可能是时间不对。确保系统时间、时区准确，尤其是出差时自动同步时间没开，容易栽在这儿。
抓包定位问题（进阶）
如果你是IT人员或想深挖原因，可以用Wireshark抓无线握手包。过滤条件输入：eapol，就能看到EAPOL帧交换过程。
eapol如果只看到第一条Message 1，收不到Message 2，说明AP没响应认证请求，可能是密钥协商失败或协议不支持。结合日志和抓包，基本能锁定是客户端、服务端还是中间设备的问题。
临时解决方案
赶时间的话，最直接的办法是让路由器降级到WPA2-PSK，虽然安全性稍低，但兼容性最好。等空下来再逐步排查升级。
另外，重启路由器和终端设备也能解决部分临时协商失败的问题。别小看“重启大法”，有时候DHCP租期和认证状态卡住了，一重启就通了。
网络认证协议不是玄学，搞清楚设备支持的类型，配对好两端设置，大多数问题都能搞定。下次连不上Wi-Fi，先别急着重置路由器，去看看安全协议是不是对上了。