macos通过slaac、802.1x、wi-fi自动关联及pac代理等机制实现协议自动交互：ipv6设为“自动”并验证ra报文；802.1x依赖.mobileconfig驱动认证；wi-fi按首选列表顺序连接；代理与dns按服务上下文动态适配。
macOS 对网络设备间协议的自动交互管理，核心在于系统如何识别、响应并适配不同网络环境中的标准协议，而非依赖手动干预。它不追求“全协议支持”，而是聚焦于主流企业与家庭场景中真正起效的几类自动协商机制——比如 IPv6 的无状态地址配置（SLAAC）、802.1X 认证触发、Wi-Fi 自动关联逻辑，以及代理与 DNS 的上下文感知行为。
IPv6 无状态自动配置（SLAAC）的启用与验证
macOS 默认可能关闭 IPv6，即使物理连接正常，也可能只获得 fe80::/10 链路本地地址。要让设备自动获取全球单播地址：
- 进入“系统设置”→“网络”→选中以太网服务→“更多设置…”→“配置 IPv6”设为“自动”
- 终端执行 sudo ipconfig getv6packet en0（en0 换成你的真实接口名），确认输出含 “Prefix Information Option” 和有效前缀（如 2001:db8::/64）
- 若无响应，不是 macOS 问题，而是路由器未发送合法 RA 报文（Managed Flag=0、Other Flag=1）
802.1X 网络的自动认证流程
当接入企业级有线或 Wi-Fi 网络时，macOS 不会主动弹窗索要凭证，而是等待配置描述文件（.mobileconfig）驱动整个流程：
- 管理员下发的描述文件内含 EAP 类型、CA 证书、身份标识字段等，系统按其规则发起认证
- 在“网络”设置中启用“启用自动连接”后，设备插入网线或进入覆盖范围即尝试认证，失败时才提示输入密码
- 多个 802.1X 配置共存时，通过“802.1X”弹出菜单手动切换，系统不自动择优
Wi-Fi 自动关联优先级的实际控制方式
macOS 的“自动连接”逻辑严格按“首选网络”列表顺序执行，但该顺序无法用终端命令直接调整：
- 终端可查看：使用 plutil -convert xml1 -o - /Library/Preferences/SystemConfiguration/com.apple.airport.preferences.plist | grep -A 2 "SSID_STR" 提取当前排序
- 终端可增删网络：sudo networksetup -setairportnetwork en0 "MyWiFi" "pwd" 会追加到底部；sudo networksetup -removepreferredwirelessnetwork en0 "OldNet" 可清理干扰项
- 真正置顶必须打开“网络”设置→点开 Wi-Fi 详情→拖拽 SSID 到列表最上方→点“好”保存，否则不生效
代理与 DNS 的上下文感知行为
macOS 不全局启用代理，而是按网络服务单独配置，并支持 PAC 文件动态判断：
- 在“网络”→某服务→“高级”→“代理”中，勾选“自动代理配置”并填入 PAC URL，系统每次发请求前会下载并执行 JS 脚本决定是否走代理
- DNS 解析默认跟随当前网络服务设置，但 mDNSResponder 缓存可能导致切换网络后仍解析旧记录；刷新可用 sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder
- 若某网络启用了代理但未配置例外域名（Bypass list），访问内网地址可能失败，需手动添加如 *.local, 192.168.*
