当您坐在酒店大堂、医院候诊室或亲戚家的餐桌旁，手机显示已连接，但没有任何内容加载时，这种落差正是大多数 WiFi 令人沮丧的根源所在。加入网络和成功上网是两个完全不同的结果，您可能成功完成了第一步，但在第二步失败了。
如果您现在想知道如何立即连接 WiFi，请首先明确您面对的是哪种网络类型。解决家庭密码错误的方法对等待您完成登录页面的咖啡馆网络毫无作用，而这两者对要求证书的工作系统也无济于事。先确认具体情况，再遵循正确的步骤操作。
您的网络使用的是哪种连接方式
首先从网络类型开始，因为它决定了您在调整任何设置前需要准备什么。同一个名称在不同场所可能意味着不同的接入方式，因此请将路由器标签或场所标识上的名称与下方表格中的对应行匹配，然后按照该方法操作。
| 网络类型 | 所需信息 | 加入方式 | 常见问题 |
|---|---|---|---|
| 家用路由器（WPA2 或 WPA3 密码） | 路由器标签上的网络名称和密码 | 选择网络名称并输入密码 | 密码输入错误或 2.4 GHz 与 5 GHz 名称混淆 |
| 咖啡馆或酒店访客网络（强制门户） | 标识牌上提供的开放网络名称 | 加入网络，然后在浏览器中完成登录页面操作 | 未弹出登录页面 |
| 工作网络（WPA2 或 WPA3-Enterprise） | 由 IT 部门提供的用户名和密码或证书 | 选择网络，输入凭据，核对服务器证书 | 证书警告或用户名格式错误 |
| Passpoint 或 OpenRoaming | 预先安装的设备配置文件 | 安装配置文件后会自动加入 | 未安装配置文件，导致设备无法加入 |
| 医院或场馆访客网络 | 病房或入口标识牌上的网络名称 | 接受条款，输入电子邮箱或访问代码 | 会话将在 12 或 24 小时后到期，需要重新注册 |
家用 WiFi 通常始于固定宽带和一台将该线路转换为本地无线网络的路由器。Ofcom 报告称，截至 2024 年 7 月，全光纤宽带已覆盖 69% 的英国家庭，即大约 3010 万户家庭中的 2070 万户，高于 2023 年 9 月的 57%。不过，覆盖率并不等于普及率。在覆盖全光纤的家庭中，截至 2024 年 7 月，35%（即 750 万户家庭）已签约办理。
如果您对应的类型显示为共享密码，请使用下方的分步加入指南。如果显示为登录页面或配置文件，请跳过寻找密码的步骤，直接转至相应的连接方法。
如何加入家庭或工作网络
大多数家庭网络故障都很寻常：未关闭飞行模式、输错一个字符或使用了过期的已保存密码。请按顺序完成以下四个步骤，并在每一步后检查结果。
按顺序执行的四个步骤
- 开启 WiFi 并确认已关闭飞行模式：飞行模式会同时阻断所有网络，由于 WiFi 列表此时为空，因此这是最容易被忽视的原因。
- 选择准确的网络名称：逐字对照路由器标签或场所标识。极其相似的名称可能是为了吸引粗心点击而设置的伪造热点。
- 慢速输入 WPA2 或 WPA3 密码：注意大写字母、数字 0 与字母 O 以及特殊符号。如果设备支持，请使用“显示密码”选项，因为大多数拒绝连接都是由打字错误造成的，而非网络故障。
- 确认您已在线，而不仅仅是已连接：打开一个页面并检查是否能正常加载。WiFi 图标仅证明您的设备已与路由器关联，并不代表路由器分配了地址或提供了有效的出口路由。
NCSC 安全连接指南 建议使用 WPA2 或更强大的加密方式，并将默认的路由器密码替换为强且易记的密码，现代 ISP 提供的路由器通常默认加密 WiFi 流量。即使默认设置可用，在家中也请遵循该建议。
两个常见失误
- 旧的已保存密码：如果路由器密码已更改，您的手机会继续提供旧密码。请忽略该网络，然后重新加入并重新输入当前密码。
- 分开的 2.4 GHz 和 5 GHz 频段：某些路由器会广播两个相似的名称。选择其中一个并始终使用其对应的密码。2.4 GHz 选项通常穿墙距离更远，而 5 GHz 在近距离下速度更快。
成功的状态表现为：已连接图标、网络设置中显示的地址，以及通过 HTTPS 加载的页面。如果其中任何一步失败，请不要盲目重复输入。请在后面的故障排除表中匹配您的症状，并针对该具体原因进行修复。
实用准则：“已连接”意味着您的设备已连接到路由器。“已联网”意味着可以加载真实的网页。请对后者进行测试。
如何通过强制门户
您已加入咖啡馆的网络，系统显示已连接，但任何内容都打不开。这通常不是故障。一个强制门户正在拦截您的流量，直到您完成浏览器页面的操作，之后才会放行让您访问互联网。
触发登录页面的步骤
- 加入标识上指定的开放网络：切勿选择看似更强但工作人员均不认识的相似网络名称。
- 临时关闭移动数据：手机有时会改用移动信号传输流量，导致门户无法接收到您的请求，从而无法显示。
- 打开一个未使用 HTTPS 的普通网页地址：重定向需要拦截普通请求。在后台尝试连接的安全应用不会触发该重定向。您可以在 强制门户指南 中详细了解此重定向的工作原理。
- 完成场所要求的操作：接受条款、输入电子邮件地址或访问代码，或者填写详细信息进行注册，然后保持该页面打开，直至正常加载网站。
英国的场所并非都采用同一种方式处理此问题。North Cheshire 和 Mersey NHS 患者WiFi 信息 反映了一个更广泛的模式：NHS 英格兰要求公共NHS WiFi 使用统一的登录页面，而各个 NHS 信托机构报告的激活方式各不相同，包括仅接受条款、输入电子邮件地址或使用个人详细信息注册。会话时长也各有不同：一个 NHS 信托机构要求在 24 小时后重新注册，而另一个则提供 12 小时的会话。
当没有任何页面打开时
将 WiFi 开关关闭再打开，临时禁用 VPN 或私有 DNS，然后忽略该网络并重新加入。这些工具可能会阻止 Portal 页面所依赖的重定向。如果仍然无法显示，请询问工作人员是否需要注册或访问码。特别是在医院里，请尽早询问。当您在照顾生病的亲友时，最不需要的就是技术难题，此时工作人员的协助至关重要。
企业与 Passpoint 连接详解
工作 WiFi 看起来有所不同，因为它识别的是您本人，而不仅仅是您的设备。与大楼内每个人都知道的单一共享密码不同，WPA2 或 WPA3-Enterprise 会要求提供您自己的用户名和密码，或者通过设备上安装的证书来证明身份。
假设您入职了一份新工作，IT 部门让您连接员工网络。您选择该网络，按照 IT 部门提供的准确格式输入工作用户名（可能是一个电子邮件地址，而不是简短的登录名），然后输入密码。您的设备随后可能会显示服务器证书。在接受之前，请检查证书上的名称是否与您的组织匹配。正如本 WPA-Enterprise 词汇表条目 中所解释的，设备正是通过这种检查来确认其正在与您雇主的真实系统通信。
切勿在公共网络上接受未知证书。在雇主的网络上，它是检查点；但在其他任何地方，它都是假冒者的警告信号。
基于证书的接入省去了手动输入的步骤。IT 部门会在您的笔记本电脑或手机上安装托管配置文件，设备每次都会自动出示其证书。您无需掌握任何可能被共享或泄露的密码，且 IT 部门可以在不影响其他所有人接入的情况下，单独撤销该设备的权限。
Passpoint 和 OpenRoaming 的工作原理有所不同。预先安装的配置文件允许您的设备发现参与的网络并自动加入，无需登录页面，也不提示输入密码。权衡之处在于准备工作：如果没有该配置文件，您通常可以看到列出的网络但无法加入，无论怎么点击都无济于事。
到达前需向 IT 部门询问的问题
- 适用哪种身份验证类型：个人凭据、证书还是两者皆有？
- 设备是否必须受公司管理：某些网络会直接拒绝个人设备。
- 是否需要先安装某些内容：证书或配置文件通常必须在到达现场之前安装到位，而不是在接待处连接失败之后。
在入职第一天、现场访问或参加会议之前提出这三个问题，可以避免最常见的企业网络故障：设备上没有正确的凭据。
在公共 WiFi
上保持安全当您家中没有互联网接入时，公共 WiFi 连接会非常实用。一些成年人依赖图书馆、咖啡馆、医院或其他公共场所上网。实际需要考虑的问题在于您计划做什么：成功连接并不自动意味着每项操作都是安全的，也不意味着您已真正联网。
可使用公共 WiFi 进行日常浏览、查看地图、预约信息和发送消息。对于网银交易、医疗记录或工作凭据，请使用移动数据，或等待连接至您信任的网络。如果页面可以加载但服务无法运行，则可能是 WiFi 已连接，但未向您提供可用的互联网接入。
真正保护您安全的技术
- 使用 HTTPS：检查网址是否以 HTTPS 开头。它可以加密设备与该网站之间的连接，但不会使虚假网站变得可信。
- 针对敏感任务选择移动数据或可信 VPN：企业 WiFi 安全指南 详细阐述了企业保护网络访问的方式。
- 保持软件更新并使用多因素身份验证：更新可修复已知的安全漏洞，而多因素身份验证可以在密码之外增加一道验证门槛。
- 事后忽略公共网络：这可以减少当您再次经过同一场所时设备自动重新连接的可能性。
警惕“恶魔双胞胎 (evil twin)”，即使用与合法场所网络相似名称的热点。如果两个网络名称相同，或者开放网络意外要求输入密码，请断开连接并向工作人员询问应使用哪个网络。访客会话也可能会过期，因此设备可能会在失去互联网连接的同时仍保持连接至 WiFi。
修复不断中断的连接
请根据屏幕显示的内容开始排查，而不是照搬通用清单。以下每个症状都对应着连接中断的不同阶段，因此解决方案不能混用。
| 故障现象 | 可能的原因 | 解决方法 |
|---|---|---|
| 已连接但无法访问互联网 | 未分配 IP 地址或 DNS | 忽略此网络后重新连接，然后重启路由器 |
| 未弹出登录页面 | 未触发强制门户 | 关闭后重新开启 WiFi，在浏览器中打开不含 HTTPS 的普通网页地址 |
| 密码被拒绝 | 密码输入错误、大小写错误或使用了已保存的旧密码 | 仔细重新输入，删除已保存的网络并重新输入密码 |
| 在工作网络上弹出证书警告 | 设备不受该组织信任 | 核对证书名称，然后联系 IT 部门安装配置文件 |
| 达到设定时间后自动断开连接 | 访客会话已过期 | 重新注册或向工作人员索取访问代码 |
| 可以看到网络但无法加入 | 设备过旧，不支持 WPA2 或 WPA3 | 检查设备支持情况或使用受支持的网络 |
| 在公共场所连接熟悉名称的网络时提示输入密码 | 可能存在伪造的热点（Evil Twin） | 断开连接，忽略该网络，并向工作人员核实网络名称 |
请按此顺序排查，先从快速修复方案开始。开关 WiFi、忽略并重新加入网络以及重启家用路由器各需约一分钟时间，即可清除设备残留的旧设置。建议在更改任何深层设置之前先尝试这些操作，因为它们可以在不产生副作用的情况下解决大部分重复出现的连接失败问题。
更深层次的原因需要其他人协助解决。设备不信任的证书必须由 IT 人员安装或更新，您无法在 WiFi 设置界面中修复该问题。过期的访客会话需要重新完成场所的注册流程，而不是重置密码。无法支持该网络安全标准的老旧设备，无论重试多少次都无法加入。
在同一网络上测试第二台设备。如果第二台设备也连接失败，说明问题不在您的设备上，继续折腾您的设备只是浪费时间。
当同一路由器上的所有设备都无法连接、路由器的宽带指示灯显示断网，或者网络名称本身看起来可疑时，请停止排查并联系场馆或服务提供商。这些并不是您可以通过更改配置来修复的问题。
确认您已真正联网
您的下一步取决于您要连接的地点。在家里，请最后核对一次网络名称与路由器标签上的名称。如果在明确显示字符并仔细重新输入后密码仍然失败，请直接在路由器上重置密码，而不是盲目猜测各种变体。
在咖啡馆或酒店中，请完整填写门户信息并注意会话时长（通常为 12 或 24 小时），这样明天突然登出时就不会感到意外。会话结束时重新注册即可，无需去诊断并不存在的故障。
在工作中，请在到达现场前与 IT 部门确认身份验证类型，并询问是否必须先安装证书或配置文件。这一个简单的确认就能避免最令人沮丧的失败 - 站在前台，拿着一台根本未被允许接入的设备。
如果您自行管理访客或员工访问，情况则有所不同。我们的 Guest WiFi 连接方法包括强制门户、Passpoint 和 The Purple 应用，而 Staff WiFi 连接方法包括 Passpoint、xPSK、Certificate WiFi 以及 WiFi via MDM。Connect 访客 WiFi 方案为免费方案，因此在为所有场所确定采用某种方法之前，请先评估这些方法是否符合您的物业规模和 IT 策略。
最后进行简短测试。如果您需要的网页能够在您信任的设备上通过 HTTPS 正常加载，则说明您已成功联网。到此为止，继续处理您的日常工作即可。
如果您运营的场所经常有访客询问如何连接 WiFi，我们可以通过强制门户、Passpoint 或 Purple 应用程序提供安全简便的接入，以替换共享密码和繁琐的登录页面，包括免费的 Connect 方案供您上手使用。请访问 Purple，了解访客和员工 WiFi 如何跨场所工作，且无需为您的团队增加额外工作。
