“身份验证失败”是WPA/WPA2握手阶段密钥协商失败所致，主因包括密码错误、配置残留、协议不兼容或路由器策略限制；需依次尝试清除设备网络配置、降级路由器加密为WPA2-PSK、关闭WMM等冲突功能、检查MAC过滤、软复位及升级固件。

如果您在连接Wi-Fi时 repeatedly 提示“身份验证失败”，说明设备与路由器在WPA/WPA2握手阶段未能完成密钥协商，而非物理断连或无信号。该问题通常由密码误输、配置残留、加密协议不兼容或路由器安全策略限制引发。以下是多种可独立执行的解决路径：

一、彻底清除设备端旧网络配置并手动重连

设备中残留的错误密码缓存或过期PSK密钥会强制复用失效凭证，导致认证流程在EAPOL四次握手第一阶段即被拒绝。必须清除全部历史记录后重建连接上下文。

1、在手机Wi-Fi列表中长按目标网络名称，选择“忘记此网络”（Android）或“忽略此网络”（iOS）。

2、关闭设备Wi-Fi开关，等待5秒后再开启，确保无线模块完全重初始化。

3、重新扫描网络，点击目标SSID，禁用输入法自动切换，全程使用英文键盘手动输入密码，逐字符核对大小写、0/O、1/l等易混淆项。

4、连接时禁止粘贴密码，防止不可见空格或Unicode控制字符混入。

二、调整路由器无线安全协议至兼容模式

部分老旧终端（如Android 6.0以下机型、Windows 7笔记本）不支持WPA3或混合加密模式，当路由器启用WPA3-Enterprise或WPA2/WPA3混合模式时，设备因无法解析认证帧而中断握手。

1、使用已联网设备访问路由器管理地址（常见为192.168.1.1或192.168.0.1，地址印于路由器底部标签）。

2、登录后进入“无线设置 > 无线安全设置”菜单。

3、将加密方式由“WPA3-Personal”或“WPA2/WPA3混合模式”改为“WPA2-PSK [AES]”。

4、保存设置并重启路由器，待指示灯稳定后重试连接。

三、关闭路由器端可能冲突的高级功能

WMM（无线多媒体）、短GI（Short Guard Interval）、AP隔离等增强特性在低功耗或旧芯片设备上易引发帧校验失败或ACK超时，使认证报文丢失率超过阈值。

1、登录路由器后台，在“无线设置 > 无线高级设置”中定位WMM选项。

2、将“WMM启用”设为“关闭”。

3、查找“短GI”、“AP隔离”、“无线桥接模式”等非常规选项，一并设为“禁用”。

4、进入“DHCP服务器”页面，确认其状态为“启用”，并检查地址池范围是否覆盖常用设备数量（建议192.168.1.100–192.168.1.200）。

四、排查MAC地址过滤与接入控制策略

若路由器启用了MAC白名单或黑名单机制，未授权设备的Probe Request帧虽可被接收，但Authentication帧会在驱动层被直接丢弃，表现为“已连接但认证失败”的假象。

1、在路由器管理界面中查找“无线设置 > MAC地址过滤”或“应用管理 > 无线设备接入控制”路径。

2、确认“接入控制功能”当前为“不开启”状态。

3、若已启用，进入“已允许设备”列表，手动添加当前手机MAC地址（可在手机Wi-Fi设置中查看“网络详情”获取）。

4、同步检查“已禁用设备”列表，解禁任何疑似关联的条目。

五、执行路由器软复位与固件状态核查

长期运行可能导致无线射频模块固件异常挂起，或旧版固件存在WPA2密钥派生逻辑缺陷（如TP-Link部分v1.x固件中AES-CCM计数器复位错误），需通过底层刷新恢复基带服务。

1、拔掉路由器电源线，静置90秒以上以释放内部电容残余电荷。

2、重新通电，待所有指示灯常亮稳定（约2分钟）后，再尝试连接。

3、若无效，登录后台进入“系统工具 > 软件升级”，比对当前版本号与TP-Link官网发布的最新稳定版固件（注意区分硬件版本V1/V2/V4）。

4、下载对应.bin文件后上传升级，升级过程中严禁断电或关闭浏览器。