统信UOS连接校园网“sicnu-1x”必须配置802.1X认证：图形界面需通过“连接到隐藏网络”入口，设EAP为PEAP、内部认证为MSCHAPv2、身份格式为“账号@sicnu”；命令行可执行nmcli device wifi connect "sicnu-1x" security8021x.eap "peap" security8021x.identity "账号@sicnu" security8021x.password "校园网密码"。
统信UOS连接校园网认证上网，需针对“sicnu-1x”这类启用802.1X EAP认证的无线网络完成协议指定、身份格式校验与凭据输入，跳过任意一步都将导致连接后立即断开或卡在“正在验证身份”状态。
确认校园网SSID与认证类型
打开终端（Ctrl+Alt+T），执行 nmcli device wifi list，查找名称为 【sicnu-1x】 的网络；若未出现，说明无线射频被禁用或rfkill软屏蔽未解除——此时必须先执行 sudo rfkill unblock wifi 并重启 NetworkManager 服务，否则后续所有操作无效。
该网络属于企业级802.1X安全无线网络，不支持WPA密码直连，也不接受普通用户名（如“zhangsan”）单独输入，必须带域名后缀（如“zhangsan@sicnu”）。
图形界面手动配置EAP认证参数
右键点击任务栏网络图标 → 选择“网络设置” → 切换到“无线网络”标签页 → 点击右下角“连接到隐藏网络”（即使SSID可见也必须从此入口进入，否则高级认证选项不可编辑）。
在弹出窗口中填写：网络名称（SSID）为 【sicnu-1x】，模式选“802.1X安全无线网络” → 点击“配置”按钮。
在认证设置页中：EAP方法选择“受保护的EAP（PEAP）”，内部认证选“MSCHAPv2”，身份栏输入 【账号@sicnu】（注意@符号前后不可有空格，且大小写敏感）→ 密码栏输入校园网统一认证密码 → 取消勾选“匿名身份” → 点击“保存”。
这一步操作起来很简单，但若身份格式错写成“zhangsan”或“zhangsan@sicnu.edu.cn”，系统会直接拒绝认证，连接失败且无明确报错提示。
命令行直连（适用于控制中心异常或脚本化部署）
方法一：终端中执行完整连接指令：
nmcli device wifi connect "sicnu-1x" security8021x.eap "peap" security8021x.identity "账号@sicnu" security8021x.password "校园网密码"
方法二：若已存在同名连接但参数错误，先删除旧配置再重连：
nmcli connection delete "sicnu-1x" → nmcli device wifi connect "sicnu-1x" security8021x.eap "peap" security8021x.identity "账号@sicnu" security8021x.password "校园网密码"
执行后终端返回“Connection successfully activated”即表示认证通过；若提示“invalid password”或“no suitable object found”，请检查identity是否漏掉@sicnu或密码含不可见字符（如中文全角符号）。
连接成功后仍无法上网？强制触发Portal认证页
第一步：打开UOS预置浏览器，在地址栏输入 【www.baidu.com】，等待右上角出现“打开网络登录界面”按钮并点击。
第二步：若按钮未出现，立即换用奇安信安全浏览器或QQ浏览器重试——UOS默认浏览器对部分校园网关的HTTP重定向拦截过于激进。
第三步：仍无响应时，在任一浏览器地址栏输入 【http://captive.apple.com】（必须是http开头，https会被拒绝跳转）→ 回车，强制唤起认证登录页。
