嵌入式Linux板wpa_supplicant 2.9连接WPA2+WPA3混合网络（WPA3模式）求助

前提确认 #

已编译开启CONFIG_SAE=y的wpa_supplicant 2.9本身支持WPA3-SAE，但无线网卡驱动必须支持SAE和802.11w（PMF，管理帧保护），这是实现WPA3连接的核心前提。

调整wpa_supplicant.conf配置 #

替换为以下完整配置（需保留全局配置项，不要仅修改network块）：

ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
update_config=1

network={
    ssid="my_network"
    psk="password"
    key_mgmt=SAE
    ieee80211w=2  # 强制启用PMF，匹配Fritz!Box默认的WPA3强制PMF要求
    sae_groups=19  # 指定P-256椭圆曲线，兼容绝大多数路由器
    sae_password=psk  # 明确指定密码类型，避免自动协商歧义
}

关键参数说明：

• ieee80211w=2：WPA3标准要求强制PMF，Fritz!Box的WPA3模式通常默认启用强制PMF，若设为1（可选）会导致协商失败。
• sae_groups=19：指定常用的椭圆曲线，避免部分老驱动/路由器因曲线不匹配导致连接失败。

调试排查步骤 #

1. 检查驱动支持：执行iw list，查看输出中是否包含SAE（在Authentication suites下）和802.11w相关条目，若没有则驱动不支持WPA3，需更新驱动或更换网卡。
2. 查看详细连接日志：启动wpa_supplicant时添加调试参数，捕获错误信息：

   wpa_supplicant -i wlan0 -c /etc/wpa_supplicant.conf -d
   

   重点关注日志中SAE相关的报错，比如SAE authentication failed、PMF not supported等，定位具体问题。

路由器端配置验证 #

登录Fritz!Box后台确认：

• 无线网络模式设置为WPA2/WPA3混合（或纯WPA3，确保其他设备能正常连接）
• 已启用管理帧保护（PMF），且设置为「强制」而非「可选」

内容的提问来源于stack exchange，提问作者leo8382