最近遇到無法連線的問題,紀錄一下
環境:
1.IPHONE:14.7.1
2.WLC:Cisco WLC 9800,版本17.9.6
3.認證伺服器:微軟NPS
問題描述:
手機要連線到使用WPA2認證的企業網路,輸入完帳密後,跳出憑證不受信任,是否要信任的視窗,點選"信任"後,跳出無法連線網路。
排錯:
1.在NPS上的事件檢視器找不到登入異常的log。
2.開始在WLC上找訊息
WLC> Troubleshooting >Radioactive Trace,用問題手機的MAC address追蹤,發現有個錯誤訊息是
(ERR): MAC: xxxx.xxxx.xxxx Dropping the disassoc or deauth request. 11w not enabled
後來在WLC上將該SSID啟用PMF (Protected Management Frame),選擇Optional後正常。