接上阅读《干货 | 9步解决iPhone和iPad网络连接问题（1）》

第5步：检查无线网络特定问题

如果你的iOS Wi-Fi客户端还是不能连接，那么获取一个可用的IP地址，或者对连接到同一子网的其他系统执行ping命令，是时候找找特定的无线问题了。路由器和客户端必须使用兼容的802.11标准：

· 新版iPhones和iPads集成了单频802.11ac网络适配器。这些iOS Wi-Fi客户端可以连接到802.11ac、双频802.11n或者802.11a AP或路由器，所有这些都使用5 GHz带宽。
· 集成了802.11bg或单频802.11n网络适配器的老版iOS Wi-Fi客户端，可以连接到802.11b、802.11g、802.11n AP，所有这些都使用2.4 GHz带宽。

想知道你的无线网络AP或路由器支持哪种802.11标准，查看下面的“Wi-Fi认证”标识，或者在Wi-Fi联盟网上搜索Wi-Fi认证产品。一般情况下，新的AP和路由器需要提供后向兼容旧版Wi-Fi，但是数据传输速率设置必须匹配。

一旦确定你的AP或路由器和客户端可以兼容，那么按照下面的步骤调试无线设置：

· 使用你的AP或路由器的管理GUI来查看WLAN设置，并把它们与你的客户端的无线连接参数比较。
· 如果你的SSID没有出现在客户端的可用网络列表内，那么在你的AP或路由器上启用SSID广播。另外，把SSID添加到你的客户端无线网络列表，允许设备连接，即使SSID是隐藏的。确定与SSID完全匹配，包括大小写。
· 使用5 GHz带宽，802.11ac、双频802.11n和旧版802.11a客户端可以连接到802.11ac或802.11n AP或路由器。
· 使用2.4GHz带宽，802.11n和旧版802.11b/g客户端也可以连接到802.11n AP或路由器。
· 要连接旧版802.11a或802.11b/g客户端，需要启用混合模式并且减慢你的AP或路由器的调制和编码率。比如，要连接到802.11b客户端，至少要用11 Mbps的速率。要连接到802.11g客户端，至少需要支持54 Mbps的速率。如果是长距离连接到旧版客户端，可能还会减慢速率。

第6步：检查安全设置

如果兼容的无线客户端和路由器可以“听到”对方，但是不能连接或传输流量，那么检查“安全”设置。客户端必须是支持AP或路由器的安全模式：Open, WEP, WPA or WPA2。除非WLAN是开放的（无保证的），端点必须配置为（或动态接收）相同密钥，以把他们之间的流量进行加密。比较你的AP/路由器和iOS Wi-Fi客户端的安全设置，并进行匹配。

要重新配置你连接的网络的安全参数，点击网络名称后面的向右的箭头，然后点击“Forget this Network（忽略此网络）”。

· 要重新配置网络的安全参数，那么选择相应的网络名称（或者点击“其它”，手动输入网络名称）。
· 如果你的路由器使用WEP，设置客户端的安全参数为WEP，然后复制路由器的第一个WEP密钥到客户端的“Password（密码）”字段。
· 如果你的路由器使用WPA-Personal，设置客户端的安全参数为WPA，然后复制路由器的密码到客户端的“Password”字段。这样就完成了。
· 如果你的路由器使用WPA2-Personal，设置客户端的安全参数为WPA2，然后复制路由器的密码到客户端的“Password”字段；同样，完成了。
· 如果你的路由器使用WPA或WPA2-Enterprise，设置客户端的安全参数为WPA-Enterprise或者WPA2-Enterprise，然后继续第7步的802.1X设置。

如果你选择错了安全类型或者输入的密码不正确，点击“Join（加入）”时就会报错，否则，就创建一个新的网络。但是，这种不匹配经常发生在之前连接的AP或路由器现在又需要重新配置的时候。这种情况下，最好点击“Forget this Network”，然后重新配置。

图4：检查AP/路由器和iOS Wi-Fi客户端安全设置

第7步：检查RADIUS是否正常工作

如果你的iPhone或者iPad连接还是有问题，那么确认RADIUS是否正常工作。WPA和WPA2-Enterprise登陆iOS Wi-Fi客户端到网络上，并且使用支持802.1X的RADIUS服务来交付加密密钥。

要确认RADIUS是否正常工作，按照下面的步骤来操作：

· 重新配置AP或路由器，和匹配的RADIUS机密服务。
· 重新配置RADIUS服务，接受AP或路由器请求。
· 使用Ping命令来验证AP或路由器到RADIUS服务网络是否连接。
· 检查LAND数据包，验证是否发送RADIUS，或者使用一个LAN分析器来调试RADIUS协议问题。

第8步：检查802.1X EAP设置

如果RADIUS正常运行，但是你的 iOS Wi-Fi客户端的连接请求还是被拒绝，那么检查802.1X EAP（可扩展身份验证协议）问题。你的客户端必须支持你的RADIUS服务的其中一种EAP类型，而且必须提供有效登陆。

· 如果你的RADIUS服务要求PEAP，那么就把客户端的安全权限设置为WPA-Enterprise或者WPA2-Enterprise，然后输入指定的用户名和密码。
· 如果你的RADIUS服务要求其它EAP类型，那么你必须使用configuration utility（配置实用工具）或configuration profiles（配置文件）来完成WPA2-Enterprise/802.1X启动。
· 另外，使用iOS兼容MDM（移动设备管理）来创建一个configuration profile，把无线网络连接和适当的匹配设置配置到一起。当使用WPA或者WPA2-Enterprise时，其实不仅是给Wi-Fi客户端添加一个无线网络连接，还包括添加一个RADIUS服务认证。

图5：使用MDM配置文件来配置iOS Wi-Fi客户端

第9步：检查网络间断问题

如果你的iOS Wi-Fi客户端网速特别慢或者经常断网，那么可能是底层无线问题。为了方便调试，你需要安装一些免费应用。比如：

· Ookla SpeedTest：可视化网速测试工具
· Fing和LAN Scan：试着连接网络上的其他Wi-Fi客户端