访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: Supported versions of Windows Client 试用虚拟代理 - 它可以帮助你快速识别和修复常见的无线技术问题。 适用于： Windows 10 本文包括 802.1X 无线和有线客户端的常规故障排除。 在对 802.1X 和无线进行故障排除时，应了解身份验证流的工作原理，然后确定其中断的位置。 它涉及许多第三方设备和软件。 大多数情况下，我们需要确定问题出在哪里，并需要由另一个供应商来解决问题。 我们不会创建访问点或转换器，所以这不是端到端的 Microsoft 解决方案。 此故障排除技术适用于尝试使用 802.1X 身份验证的无线或有线连接，然后无法建立的任何方案。 工作流涵盖适用于客户端的 Windows 7 到 Windows 10（和 Windows 11），以及 Windows Server 2008 R2 到 Windows Server 2012 R2 for NPS。 请参阅 高级故障排除 802.1X 身份验证数据收集 。 在Windows 安全 事件日志 中查看 NPS 身份验证状态事件 是获取有关失败身份验证信息的最有用的故障排除方法之一。 NPS 事件日志条目包含有关连接尝试的信息，包括与连接尝试匹配的连接请求策略的名称，以及接受或拒绝连接尝试的网络策略。 如果看不到成功和失败事件，请参阅 本文后面的 NPS 审核策略 部分。 在 NPS 服务器上检查与已拒绝的（事件 ID 6273 ）或已接受的（ 事件 ID 6272 ）连接尝试对应的 NPS 事件的Windows 安全事件日志。 在事件消息中，滚动到底部，然后检查 “原因代码 ”字段及其关联的文本。 示例：事件 ID 6273（审核失败） 示例：事件 ID 6272（审核成功） WLAN 自动配置操作日志根据 WLAN 自动配置服务检测到或报告的条件列出信息和错误事件。 操作日志包含有关无线网络适配器的信息、无线连接配置文件的属性、指定的网络身份验证的属性，以及如果出现连接问题，则说明失败的原因。 对于有线网络访问，有线自动配置操作日志等效。 在客户端上，转到 事件查看器（本地）\应用程序和服务日志\Microsoft\Windows\WLAN-AutoConfig/Operational for wireless issues。 有关有线网络访问问题，请转到 ..\Wired-AutoConfig/Operational 。 请参阅以下示例：

大多数 802.1X 身份验证问题是由于用于客户端或服务器身份验证的证书出现问题。 示例包括无效证书、过期、链验证失败和吊销检查失败。 首先，验证使用的 EAP 方法的类型： 如果证书用于其身份验证方法，请检查证书是否有效。 对于服务器（NPS）端，可以确认 EAP 属性菜单中正在使用的证书。 在 NPS 管理单元中 ，转到 “策略 > 网络策略 ”。 选择并按住策略（或右键单击），然后选择“ 属性 ”。 在弹出窗口中，转到 “约束 ”选项卡，然后选择“身份验证方法 ” 部分。 CAPI2 事件日志可用于排查与证书相关的问题。 默认情况下，此日志未启用。 若要启用此日志，请展开 事件查看器（本地）\应用程序和服务日志\Microsoft\Windows\CAPI2 ，选择并按住（或右键单击） 操作 ，然后选择“ 启用日志 ”。 有关如何分析 CAPI2 事件日志的信息，请参阅 Windows Vista 上的 PKI 问题疑难解答。 排查复杂的 802.1X 身份验证问题时，请务必了解 802.1X 身份验证过程。 下面是使用 802.1X 身份验证的无线连接过程示例： 如果在 客户端和服务器（NPS）端收集网络数据包捕获 ，可以看到如下所示的流。 在客户端捕获的显示筛选器中键入 EAPOL ，在 NPS 端捕获中键入 EAP 。 请看以下示例： 如果有无线跟踪，还可以 使用网络监视器 查看 ETL 文件，并应用 ONEX_MicrosoftWindowsOneX 和 WLAN_MicrosoftWindowsWLANAutoConfig 网络监视器筛选器。 如果需要加载所需的 分析程序 ，请参阅网络监视器的“帮助 ”菜单下 的说明。 下面是一个示例： 默认情况下，启用连接成功和失败的 NPS 审核策略（事件日志记录）。 如果发现禁用了一种或两种类型的日志记录，请使用以下步骤进行故障排除。 通过在 NPS 服务器上运行以下命令来查看当前的审核策略设置： 如果同时启用了成功和失败事件，输出应为： 如果显示“无审核”，可以运行以下命令来启用它： 即使审核策略似乎已完全启用，有时也有助于禁用并重新启用此设置。 还可以使用组策略启用网络策略服务器登录/注销审核。 若要访问成功/失败设置，请选择计算机 配置> 策略 >Windows 设置 >安全设置> 高级审核策略配置> 审核策略 >登录/注销> 审核网络策略服务器。 Windows Vista 802.11 无线连接疑难解答 Windows Vista Secure 802.3 有线连接疑难解答 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-02-12