eduroam连接失败主因是账号格式错误、eap参数未配置或证书信任未完成；需按步骤检查用户名@学校域名、peap+mschapv2设置及证书信任，必要时清除旧配置重建。
如果您在苹果MacBook上尝试连接校园eduroam无线网络但无法成功认证，则可能是由于账号格式错误、EAP参数未正确配置或证书信任未完成。以下是针对2026年主流macOS版本（Ventura至Sequoia）的eduroam连接操作步骤：
一、通过菜单栏快速连接eduroam
该方法适用于已在校内eduroam覆盖范围内且此前曾成功连接过的设备，系统将自动调用已保存的配置进行快速重连。
1、点击屏幕右上角Wi-Fi图标，确保Wi-Fi已开启。
2、在可用网络列表中查找并点击eduroam。
3、在弹出的登录窗口中，于“身份”栏输入校园网账号@学校域名（例如：学号@swu.edu.cn、工号@ytu.edu.cn、统一认证号@shanghaitech.edu.cn）。
4、在“密码”栏输入校园网统一认证密码。
5、点击“继续”，若出现证书验证提示，确认服务器名称为所属高校RADIUS服务器域名（如controller1.shanghaitech.edu.cn），点击“信任”。
二、通过系统设置手动添加eduroam网络
该方法适用于首次配置、密码重置后失效、或系统未自动识别eduroam安全类型的情况，可精确控制EAP协议参数。
1、打开“系统设置”，点击左侧“网络”。
2、点击右下角“详细信息…”按钮，再点击左下角“+”号添加新服务。
3、在“接口”中选择“Wi-Fi”，“服务名称”填写“eduroam”，点击“创建”。
4、选中刚创建的eduroam服务，点击右侧“详细信息…”。
5、在“Wi-Fi”标签页中，确认“网络名称”为eduroam，“安全”选择WPA2 企业级。
6、切换至“802.1X”标签页，点击“新建配置”，在弹出窗口中设置：
7、“EAP方法”选择PEAP；
8、“阶段2身份验证”选择MSCHAPv2；
9、“CA证书”选择不验证证书或指定系统内置根证书（如需验证，请确认学校提供受信证书链）；
10、“身份”栏输入校园网账号@学校域名（注意：匿名身份留空）；
11、“密码”栏输入校园网统一认证密码；
PyCharm 2026.2.0.1 Mac版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合在macOS系统上进行 Python 项目开发、运行、调试和测试。
12、点击“好”，返回后点击“应用”，再点击“连接”。
三、解决证书验证失败问题
当系统反复弹出“无法验证服务器身份”警告时，说明客户端拒绝接受eduroam RADIUS服务器下发的TLS证书，需手动干预信任链。
1、在证书警告弹窗中，点击“显示证书”。
2、查看证书“颁发给”字段中的通用名称（CN），确认其与本校eduroam官方文档一致（如radius.swu.edu.cn、eduroam-auth.xaut.edu.cn等）。
3、点击“始终信任”按钮，系统将把该证书导入“系统”钥匙串并标记为可信。
4、关闭所有弹窗，重新点击网络设置中的“连接”按钮。
5、若仍失败，可临时勾选“802.1X”配置中的忽略服务器证书验证选项（仅限调试阶段使用）。
四、处理账号格式错误导致的拒绝访问
eduroam认证服务器严格校验用户名格式，错误的域名后缀或大小写会导致RADIUS拒绝响应，表现为“连接中…断开”循环。
1、确认所用账号为校园网统一身份认证账号，非邮箱别名或旧教务系统账号。
2、域名后缀必须与本校eduroam注册域名完全一致，常见格式包括：@swu.edu.cn、@ytu.edu.cn、@nottingham.edu.cn、@shanghaitech.edu.cn、@scut.edu.cn等。
3、检查输入时是否误加空格、全角符号或多余@字符。
4、部分高校要求用户名区分大小写，务必按学校通知原文输入，例如：202311001@swu.edu.cn不可写作202311001@SWU.EDU.CN。
五、清除旧配置并重建连接
当多次连接失败且参数确认无误时，系统可能缓存了损坏的配置文件或过期证书，需彻底清理后重建。
1、打开“系统设置”→“网络”，选中eduroam服务，点击右下角“−”号删除。
2、前往“钥匙串访问”应用，在左上角搜索框输入eduroam，删除所有相关条目（含证书、密码、Wi-Fi配置）。
3、重启MacBook，确保系统完成配置刷新。
4、重复“一、通过菜单栏快速连接eduroam”全部步骤，不跳过任何提示。
5、连接成功后，状态栏Wi-Fi图标旁将显示已连接到eduroam。
