Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tại sao yêu cầu nhập khóa bảo mật mạng (Network Security Key) hai lần? Nguyên nhân & khắc phục

Tại sao thiết bị hỏi nhập khóa bảo mật 2 lần?

Thông thường, khi kết nối Wi-Fi mới, thiết bị chỉ yêu cầu nhập **một lần**. Nếu bị hỏi **hai lần** hoặc lặp lại, thường do các nguyên nhân sau:

1. Nhập sai mật khẩu (Case-sensitive)

  • Mật khẩu Wi-Fi phân biệt chữ hoa/thường. Nhập sai → thiết bị báo "Mismatch" / "Incorrect password" → yêu cầu nhập lại.
  • Ký tự dễ nhầm: I (i hoa) vs l (L thường) vs 1 (số 1); O vs 0.

2. Router đang trong trạng thái bất ổn

  • Router quá nhiệt, firmware lỗi, bộ nhớ đầy → không xử lý handshake 4-way (WPA2) kịp thời.
  • Khắc phục: Khởi động lại router (rút nguồn 30 giây → cắm lại).

3. Cấu hình bảo mật không khớp (Security Type Mismatch)

  • Router thiết lập WPA2-AES, nhưng client kết nối mặc định WPA-TKIP hoặc WPA3-only.
  • Khắc phục: Trên router: chọn WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed. Trên client: "Quên mạng" (Forget) → kết nối lại.

4. Driver card mạng cũ / lỗi

  • Driver Wi-Fi laptop/USB dongle cũ không hỗ trợ tốt WPA3 hoặc 802.11w (PMF).
  • Khắc phục: Cập nhật driver từ website hãng (Intel, Realtek, MediaTek, Qualcomm).

5. MAC Address Filtering / Access Control bật trên router

  • Router cho phép nhập pass nhưng chặn MAC không trong whitelist → client thấy "Connected" rồi ngay lập tức disconnect → hỏi pass lại.
  • Khắc phục: Tắt MAC Filtering hoặc thêm MAC client vào whitelist.

6. IP Conflict / DHCP Issue

  • Nhiều thiết bị trùng IP tĩnh, hoặc DHCP pool hết → handshake thành công nhưng không cấp IP → client retry.
  • Khắc phục: Renew DHCP lease, đặt IP tĩnh ngoài pool, mở rộng DHCP range.

7. Captive Portal / Enterprise Wi-Fi (802.1X)

  • Mạng công ty/khách sạn: sau khi nhập pass (PSK) vẫn phải đăng nhập portal hoặc nhập user/pass RADIUS (PEAP/MSCHAPv2/EAP-TLS).
  • Đây là thiết kế bình thường, không phải lỗi.

8. Thiết bị client bị giới hạn số lần thử (Rate limit)

  • Nhập sai quá 5-10 lần → router/client khóa tạm thời (lockout) → phải chờ hoặc reset network settings.

Quy trình khắc phục hệ thống (Troubleshooting Checklist)

  1. Xác nhận mật khẩu chính xác (xem nhãn router / máy tính đã kết nối → Show characters).
  2. Quên mạng (Forget Network) trên client → kết nối lại.
  3. Khởi động lại router + client.
  4. Cập nhật driver Wi-Fi / OS patch mới nhất.
  5. Đặt router Security Mode = WPA2-PSK (AES) (tương thích rộng nhất).
  6. Tắt MAC Filtering, WPS, UPnP, Remote Management.
  7. Thử kết nối với hotspot điện thoại để cô lập lỗi (router hay client).
  8. Nếu vẫn lỗi → Reset router về mặc định → cấu hình lại từ đầu.

Khi nào cần hỗ trợ chuyên nghiệp?

  • Mọi thiết bị trong nhà đều không kết nối được (router hardware fault).
  • Log router hiển thị "MIC failure" liên tục (tấn công deauth / KRACK).
  • Cần cấu hình Enterprise 802.1X (RADIUS, Certificate).