系统常识 802.1X企业认证网络接入证书排查
企业网 802.1X 认证是怎么回事
讲清 802.1X「入网先认证」的工作模型、与家庭网络密码方式的区别，以及认证失败时依次排查的四类原因。
发布于 2026/11/11
所属频道 装机通用常识
结论先行
802.1X 是「入网先认证、认证过才放行」的模型：连上交换机端口后，该端口的流量被拦在「未认证」状态，只有完成凭据（账号密码、数字证书或两者）交换、被认证服务器确认后，端口才切到「已认证」，开始转发。家庭和一般办公网的 WiFi 密码方式没有这层，两者是不同层次的机制，别混着查。
三方角色
| 角色 | 职责 |
|---|---|
| 客户端 | 提供凭据 |
| 交换机端口 | 拦流量、转认证 |
| 认证服务器 | 验证凭据、放行决策 |
认证失败时，端口停在未认证状态，连 IP 都分配不到；此时「没网」是预期行为，不是网卡坏了。
认证失败的依次排查
- 凭据：账号是否过期、密码是否正确、证书是否过期（有效期按企业策略，以 IT 部门说明为准）。
- 网络层：先问 IT 部门端口/VLAN 归属与认证服务器状态（服务器侧配置对照 Windows 服务器条目）。
- 客户端设置：认证方式（EAP 类型、证书来源）与 IT 部门要求一致（客户端设置对照 Windows 条目）。
- 业务依赖：数据库等依赖企业网认证的业务，账号被禁或证书过期会表现为「连不上服务器」，先查认证状态再查业务，对照 SQL Server 条目 判断网络因素。
- 症状拿不准：先查 搜索入口 对应条目再动手。