银河麒麟系统接入公司内网需据接入方式选择配置：有线内网须手动设置静态ip、子网掩码、网关及dns；无线内网则需wpa2-enterprise认证，配置tls/peap、域账号密码及ca证书，并通过ping网关和内网域名、访问内网门户验证连通性。
你需要在银河麒麟系统中接入公司内网，以便访问内部OA、文件服务器、数据库等资源，但公司网络通常不提供DHCP服务、不广播SSID、不开放外网访问权限，必须按内网规范配置静态IP、指定网关和DNS，否则连不上域控或打不开内网门户。
确认内网接入方式
先判断公司内网是通过有线还是无线接入：有线内网一般使用固定网段（如10.1.0.0/16或192.168.100.0/24），需手动配IP；无线内网多为WPA2-Enterprise认证，依赖802.1X和RADIUS服务器，普通密码连接无效。若你拿到的是“内网WiFi名称+用户名密码”，大概率属于后者，跳过静态IP配置，直接进入WiFi认证步骤。
有线内网配置静态IP（桌面版图形界面）
第一步：点击右上角网络图标 → 选择【网络设置】→ 左侧列表点开当前有线连接（如“有线连接1”）。
第二步：点击右侧齿轮图标 → 切换到【IPv4 设置】选项卡 → 将【方法】从“自动(DHCP)”改为【手动】。
第三步：填入公司IT部门提供的四要素：【IP地址、子网掩码、网关、DNS服务器】。常见组合示例：IP地址填10.1.5.88，子网掩码填255.255.0.0，网关填10.1.0.1，DNS填10.1.0.2和114.114.114.114。注意：IP地址必须唯一，重复会导致断网且影响他人。
第四步：勾选【自动连接】→ 点击【保存】→ 系统立即重连。此时右上角会短暂显示“正在连接”，约3秒后出现“已连接到 有线连接1”提示。
无线内网连接（WPA2-Enterprise认证）
方法一：图形界面新建企业级WiFi连接
1、打开【设置】→ 【网络】→ 【网络设置】→ 点击右下角【+ 添加连接】→ 选择【WiFi】→ 【创建】。
2、在【SSID】栏输入公司无线名（如“Corp-WiFi”），【模式】选【基础设施】，【安全性】下拉选【WPA/WPA2 Enterprise】。
3、在【802.1X 安全性】区域，【认证】选【TLS】或【PEAP】（依IT通知而定），【匿名身份】留空，【域】填公司域名（如corp.local），【CA证书】选【不验证服务器证书】（首次调试可临时勾选，正式环境应导入IT下发的.crt证书）。
4、【身份】填你的域账号（如CORPzhangsan），【密码】填域密码 → 【保存】即可尝试连接。
方法二：nmcli命令行快速激活（适合批量部署）
执行：nmcli connection add type wifi con-name "Corp-WiFi" ifname wlan0 ssid "Corp-WiFi" → 再运行：nmcli connection modify "Corp-WiFi" wifi-sec.key-mgmt wpa-eap 802-1x.eap tls 802-1x.identity "CORP\zhangsan" 802-1x.password "YourPass123" 802-1x.ca-cert /etc/pki/tls/certs/corp-ca.crt → 最后：nmcli connection up "Corp-WiFi"。这一步必须确保CA证书路径准确，【证书路径错误将导致认证失败且无明确报错】。
验证内网连通性
1、打开终端，执行 ping -c 4 10.1.0.1（替换为公司网关地址），看到4个received即通网关。
2、再执行 ping -c 4 oa.corp.local（替换为任意内网域名），若返回IP且无timeout，说明DNS解析正常。
3、浏览器访问 http://intranet 或 https://10.1.5.10（按公司实际地址），能打开内网门户即完成全部配置。
