统信uos连接802.1x企业网需严格匹配eap参数：图形法须通过“连接到隐藏网络”入口配置peap+mschapv2，身份填“账号@域名”；命令行可用nmcli直连或创建持久化连接，关键参数须一次性写入。
在统信UOS系统中连接需802.1X认证的企业网络（如校园网“sicnu-1x”、政务网或公司内网），必须准确填写EAP类型、身份格式与凭证，否则NetworkManager会因身份校验失败直接断连，无法获取IP地址。
图形界面配置企业级Wi-Fi（推荐新手）
适用于SSID可见且支持图形化操作的场景，无需命令行基础。
右键点击任务栏右下角网络图标 → 选择“网络设置”。
左侧导航栏点击“无线网络”，右侧点击“连接到隐藏网络”——【即使SSID在列表中可见，也必须点此项，否则高级认证选项不可编辑】。
在弹出窗口中填写：网络名称（SSID）输入目标网络名（如“sicnu-1x”），模式选择“802.1X安全无线网络”。
点击“配置”按钮，在认证设置页中：EAP方法选“受保护的EAP（PEAP）”，内部认证选“MSCHAPv2”，身份栏输入完整账号格式（如“学号@sicnu”）；密码栏填校园网或企业网密码；取消勾选“匿名身份”；确认无误后点击“保存”。
返回无线网络列表，点击该网络名称尝试连接，系统将自动发起认证流程。
命令行快速连接（适合批量或脚本化）
适用于已知完整参数、需重复连接或终端无GUI环境的情况。
方法一：单条nmcli命令直连（不保存配置）
执行：nmcli device wifi connect "sicnu-1x" security8021x.eap "peap" security8021x.identity "账号@sicnu" security8021x.password "密码" security8021x.phase2-auth "mschapv2"。
方法二：创建并启用持久化连接（推荐长期使用）
① 创建连接：sudo nmcli connection add type wifi con-name "Corp-WiFi" ifname wlan0 ssid "sicnu-1x"；
② 启用802.1X认证并填入全部关键参数：sudo nmcli connection modify "Corp-WiFi" wifi-sec.key-mgmt wpa-eap 802-1x.eap peap 802-1x.identity "账号@sicnu" 802-1x.password "密码" 802-1x.phase2-auth mschapv2；
③ 激活连接：sudo nmcli connection up "Corp-WiFi"。
【注意：wifi-sec.key-mgmt wpa-eap必须与其他802-1x参数写在同一modify命令中，分两次执行会导致认证字段被忽略】。
有线网卡启用802.1X认证
适用于工位网线直连企业准入交换机的场景，与Wi-Fi配置逻辑一致但接口类型不同。
先确认物理网卡已被NetworkManager接管：运行nmcli device status，目标网卡（如enp0s3）状态应为“connected”或“disconnected”；若显示“unmanaged”，需执行sudo nmcli device set enp0s3 managed yes。
创建有线802.1X连接：sudo nmcli connection add type 802-3-ethernet con-name "Office-Ethernet" ifname enp0s3。
一次性写入全部认证参数：sudo nmcli connection modify "Office-Ethernet" 802-1x.eap peap 802-1x.identity "user@domain" 802-1x.password "pass123" 802-1x.phase2-auth mschapv2 wifi-sec.key-mgmt wpa-eap。
启用连接：sudo nmcli connection up "Office-Ethernet"。
