产品行业: 其他(L1)-其他(L2) 产品型号: AirEngine 5762S-12SW 背景叙述: 参考WLAN产品配置文档，指定使用WPA3 Enterprise，Cipher suite使用GCMP-256：`security wpa3 dot1x gcmp256` 产品问题: 目标产品在使用GCMP-256后切换至WPA3 Enterprise 192-bit mode，即WPA3-Enterprise CNSA (192-bit)，且无方法切换；文档及相应手册并未提及此cipher suite会发生模式切换，并且指南的配置示例提及此模式验证方式表述为“在STA上使用802.1X客户端进行认证，输入正确的用户名和密码后，STA认证成功，正常访问WLAN网络”，显然此种验证方式针对WPA3-Enterprise而非WPA3 Enterprise 192-bit mode。显然以上行为不符合预期。 产品建议: 参考文档说明、WiFi联盟指南及竞对产品，允许组合使用WPA3 Enterprise (non-192bit)及GCMP-256算法。Ref:Aruba Networking: WPA3-Enterprisehttps://arubanetworking.hpe.com/techdocs/aos/wifi-design-deploy/security/modes/wpa3-enterprise/#aos-811-and-105Cisco: Chapter: WPA3 Security Enhancements for Access Points, Cisco Embedded Wireless Controller on Catalyst Access Points Configuration Guide, IOS XE 17.15.xhttps://www.cisco.com/c/en/us/td/docs/wireless/controller/ewc/17-15/config-guide/ewc_cg_17_15/m_wpa3_security_enhancements.html