Mac连接企业级Wi-Fi需严格按IT要求输入域格式账号、密码，选择匹配EAP协议（如PEAP-MSCHAPv2或TLS），并安装信任根证书；若未弹窗则须手动配置802.1X参数或终端触发协商。

Mac连接企业级WiFi需要输入账号密码、选择认证方式、配置证书或域信息，普通家庭网络的连接流程在这里完全不适用，系统会反复提示“身份验证失败”或“无法获取IP地址”。

通过菜单栏快速加入企业级网络

这一步适合首次接入公司内网或高校Wi-Fi，图形界面操作直观，但对字段填写精度要求极高。

点击屏幕右上角Wi-Fi图标→在下拉菜单中选取目标企业网络名称（如“Corp-Enterprise”或“Campus-EAP”）。

弹出登录窗口后，【必须严格按IT部门提供的格式填写“用户名”字段】：常见形式包括domain\username、username@company.com或纯工号，填错任意字符都会被RADIUS服务器直接拒绝。

在“密码”栏输入个人账户密码；若提示“需要证书”，说明该网络启用EAP-TLS认证，此时必须先完成证书安装步骤，否则点“加入”毫无反应。

手动配置EAP认证参数（适用于无自动弹窗或连接失败）

当点击网络后只显示“正在配置IP地址”并长时间卡住，或系统根本未弹出登录框，说明网络未广播完整EAP配置，需手动补全。

方法一：通过系统设置补全认证类型

苹果图标→“系统设置”→左侧“网络”→右侧选中“Wi-Fi”→点击“详细信息…”→切换到“Wi-Fi”标签页→找到已选中的企业网络→点击右侧“配置…”按钮。

在新窗口中确认“安全性”为“WPA2/WPA3 企业级”或“WPA2/WPA3 企业级（802.1X）”；若显示为“WPA2 个人级”，说明识别错误，必须删除该网络记录后重试。

展开“802.1X 设置”→点击“+”添加新配置→在“用户身份”栏填入完整域名格式账号→从“内部身份验证”下拉菜单中选择IT指定协议（常见为MSCHAPv2、PEAP-MSCHAPv2或TLS）→【务必勾选“在钥匙串中记住密码和凭证”】，否则每次唤醒都需重输。

方法二：终端强制触发EAP协商（仅限高级用户）

打开“终端”，运行：networksetup -setairportnetwork en0 "SSID名称"，此命令仅触发连接动作，不传参认证信息；随后系统会立即弹出标准EAP登录浮层，此时再输入账号密码即可。

注意：en0需替换为真实Wi-Fi接口名，先执行networksetup -listallhardwareports | grep -A 1 Wi-Fi确认Device值，填错接口名会导致命令静默失败。

安装并信任企业根证书（EAP-TLS或PEAP网络必做）

很多高校和金融机构使用EAP-TLS双向认证，Mac默认不信任其私有CA证书，连接时会卡在“验证服务器证书”阶段。

从IT部门获取.crt或.p12格式证书文件，双击打开→在“钥匙串访问”中选择“系统”钥匙串→点击“添加”。

在钥匙串列表中找到刚导入的证书→双击打开→展开“信任”项→将“使用此证书时”设为“始终信任”→关闭窗口时输入管理员密码确认。

【重启Wi-Fi服务：在“系统设置→网络→Wi-Fi”中先点“断开”，再点“连接”，旧连接缓存才会刷新】。