macOS 中可通过三种方式克隆 MAC 地址：1. ifconfig 临时修改（重启失效）；2. NVRAM 持久化（仅限部分原生以太网芯片）；3. configd plist 配置文件自动注入（最通用，支持 Wi-Fi 与有线）。
在 macOS 系统中，若需绕过宽带运营商的 MAC 地址绑定限制、更换网卡后保持网络认证状态，或进行多设备网络环境一致性测试，就必须对网卡物理地址进行克隆。该操作不修改硬件 EEPROM，而是通过系统级指令或配置覆盖链路层标识，所有方法均依赖终端执行，无需第三方工具。
用 ifconfig 临时克隆（重启即失效）
这一步操作起来很简单，直接在终端敲几行命令就能完成，适合快速验证是否为 MAC 绑定导致断网。
打开“终端”应用（Spotlight 搜索 Terminal 即可）。
执行 ifconfig 查看当前所有接口，重点识别以太网口（如 en0）或 USB-C 转 RJ45 网卡（如 en7），Wi-Fi 接口（en1/en2）不建议在此法中操作。
关闭目标接口：输入 sudo ifconfig en0 down（将 en0 替换为你的真实接口名）；若提示权限拒绝，请先输密码——【必须先关闭接口，否则 lladdr 修改会失败】。
设置新 MAC：运行 sudo ifconfig en0 lladdr 001122aabbcc，其中 12 位十六进制字符串不能含冒号或短横线，且首字节必须为偶数（如 00、02、0a），否则系统会静默忽略该值。
启用接口并验证：执行 sudo ifconfig en0 up → 再运行 ifconfig en0 | grep ether，输出中 ether 后显示的地址即为当前生效值。
通过 NVRAM 持久化克隆（仅限部分以太网控制器）
此方法写入固件参数，在系统启动早期加载，重启不丢失，但仅对 Apple Silicon Mac 及部分 Intel Mac 的原生以太网芯片有效，Wi-Fi 和 USB 网卡一律不支持。
关机后按住 电源键 + Option + Command + R 进入恢复模式。
顶部菜单栏选择“实用工具 → 终端”。
输入命令：nvram EthernetAddress=001122aabbcc（替换为你已确认合法的 12 位 MAC，无分隔符）。
执行 reboot 退出恢复模式并重启。
开机后打开终端，运行 networksetup -getmacaddress "USB 10/100/1000 LAN" —— 注意引号内名称需与“系统设置 → 网络”中显示的接口名完全一致，否则返回错误。
用 configd 配置文件实现登录后自动克隆
这是目前最通用的持久化方案，兼容 Wi-Fi 和有线接口，每次网络服务启动时自动注入，无需恢复模式或禁用 SIP，适合长期使用。
第一步：创建配置目录（若不存在）：sudo mkdir -p /Library/Preferences/SystemConfiguration。
第二步：生成 plist 文件：sudo nano /Library/Preferences/SystemConfiguration/com.apple.network.eapolclient.configuration.plist。
第三步：粘贴以下内容（将 en0 和 001122aabbcc 替换为你的实际接口名与目标 MAC）：
{ "InterfaceName" = "en0"; "MACAddress" = "00:11:22:aa:bb:cc";}
第四步：保存退出（Ctrl+O → Enter → Ctrl+X），然后执行 sudo touch /var/db/dslocal/nodes/Default/configurations/network 触发 configd 重载。
第五步：断开再重连网络，或运行 sudo ifconfig en0 down && sudo ifconfig en0 up 强制刷新。
