银河麒麟系统连接企业级有线网络需配置802.1x认证：先确保网卡由networkmanager管理（状态非unmanaged），再创建802-3-ethernet连接，一次性执行modify命令设置802-1x.eap、identity、password、phase2-auth及必需的wifi-sec.key-mgmt wpa-eap；证书须用绝对路径且root可读；激活后通过journalctl查eap日志定位失败原因。
银河麒麟系统连接企业级有线网络时提示“身份验证失败”或反复弹出认证框，说明物理网卡需配置802.1X认证才能通过RADIUS服务器校验，否则链路层无法完成授权，设备将被交换机端口隔离。
确认网卡是否由NetworkManager管理
若网卡显示为unmanaged，nmcli所有配置命令均无效，必须先移交控制权。
执行nmcli device status，查找目标有线接口（如enp0s3）的状态；若显示unmanaged，运行sudo nmcli device set enp0s3 managed yes启用接管。
再检查NetworkManager服务状态：systemctl is-active NetworkManager必须返回active，否则执行sudo systemctl restart NetworkManager。
创建并配置有线802.1X连接
有线连接不涉及SSID和无线协议字段，但wifi-sec.key-mgmt wpa-eap这一参数不可省略——它是NetworkManager识别企业级认证的开关，漏掉会导致整个802-1x段被忽略。
第一步：新建连接，指定类型与接口名：sudo nmcli connection add type 802-3-ethernet con-name "Corp-Wired" ifname enp0s3
第二步：一次性写入全部认证参数（顺序不能乱，且必须在同一条命令中）：sudo nmcli connection modify "Corp-Wired" 802-1x.eap peap 802-1x.identity "user@domain.com" 802-1x.password "yourpass" 802-1x.phase2-auth mschapv2 wifi-sec.key-mgmt wpa-eap
第三步：若IT提供CA证书（.pem或.crt），必须用绝对路径填入：sudo nmcli connection modify "Corp-Wired" 802-1x.ca-cert "/etc/certs/ca-root.pem"；证书文件需确保root可读（sudo chmod 600 /etc/certs/ca-root.pem）。
第四步：保存并激活：sudo nmcli connection up "Corp-Wired"。此时认证发生在底层，界面无提示，成败需查日志。
查看认证日志定位失败原因
成功up仅表示连接被加载，不代表802.1X握手通过；真实认证过程静默进行，唯一判断依据是NetworkManager日志。
方法一（实时跟踪）：sudo journalctl -u NetworkManager -f | grep -i "eap\|8021x"
方法二（回溯最近一次）：sudo journalctl -u NetworkManager --since "2 minutes ago" | grep -A5 -B5 -i eap
关键线索：【CTRL-EVENT-EAP-STARTED】出现后无后续响应 → RADIUS服务器不可达，检查物理链路、交换机端口是否开启802.1X、防火墙是否放行UDP 1812端口；若出现EAP-FAILURE，则大概率是用户名格式错误或密码过期。
