在校园里，抱着MacBook却连不上eduroam无线网，这事儿确实挺让人着急的。别担心，连接失败通常就卡在几个关键点上：

• 账号格式不对
• EAP参数没配好
• 证书信任没完成

下面这份针对2026年主流macOS版本（从Ventura到Sequoia）的图文指南，会帮你一步步理清思路，搞定连接。

一、通过菜单栏快速连接eduroam

这个方法最适合“故地重游”——如果你的MacBook曾经在学校成功连上过eduroam，系统会记住配置，再次连接就快多了。

操作步骤：

1. 首先，看一眼屏幕右上角，确保Wi-Fi图标是亮的，Wi-Fi功能已经开启。
2. 点击那个Wi-Fi图标，在弹出来的网络列表里，找到并点击 eduroam。
3. 这时会跳出登录窗口。在“身份”这一栏，输入的关键格式是：你的校园网账号@学校域名。例如：“学号@swu.edu.cn”、“工号@ytu.edu.cn”，或者是“统一认证号@shanghaitech.edu.cn”。
4. 接着，在“密码”栏输入你的校园网统一认证密码。
5. 点击“继续”。如果系统弹出证书验证的提示，确认一下服务器名称是不是你们学校RADIUS服务器的域名（比如 controller1.shanghaitech.edu.cn），没问题就点“信任”。

二、通过系统设置手动添加eduroam网络

如果你是第一次配置，或者改了密码后连不上，又或者系统没自动识别出eduroam的安全类型，那就需要手动出马，把参数配置得明明白白。

操作步骤：

1. 打开“系统设置”，找到并点击左侧的“网络”。
2. 进入后，点击右下角的“详细信息…”按钮，然后再点左下角的“+”号来添加新服务。
3. 在弹出的窗口里，“接口”选“Wi-Fi”，“服务名称”可以填上“eduroam”，然后点击“创建”。
4. 创建好后，在左侧列表选中这个新的“eduroam”服务，点击右侧的“详细信息…”。
5. 先看“Wi-Fi”标签页，确认“网络名称”是 eduroam，而“安全”类型要选择 WPA2 企业级。
6. 接下来是关键，切换到“802.1X”标签页，点击“新建配置”。

详细参数设置：

• “EAP方法”选择 PEAP；
• “阶段2身份验证”选择 MSCHAPv2；
• “CA证书”这一项，通常可以选择 不验证证书。当然，如果学校提供了受信任的证书链，你也可以在这里指定系统内置的根证书。
• “身份”栏，再次输入 校园网账号@学校域名（注意：“匿名身份”这一栏留空不填）。
• “密码”栏，输入你的校园网统一认证密码。

最后，点击“好”保存配置，返回上一级后点击“应用”，再点击“连接”试试看。

三、解决证书验证失败问题

有时候，系统会反复弹窗警告“无法验证服务器身份”，这其实是你的Mac在拒绝接受eduroam服务器发来的TLS证书。这时候，就需要我们手动介入，建立信任。

操作步骤：

1. 在那个证书警告弹窗里，别急着关掉，点击“显示证书”看看详情。
2. 仔细看看证书“颁发给”那一栏的通用名称（CN），确认它和学校官方文档里提供的eduroam服务器域名是一致的（比如 radius.swu.edu.cn、eduroam-auth.xaut.edu.cn 这类）。
3. 确认无误后，大胆点击“始终信任”按钮。系统会把这个证书导入“系统”钥匙串，并标记为可信。
4. 关掉所有弹窗，回到网络设置里，重新点击“连接”。

调试提示：如果还是不行（偶尔会发生），作为调试手段，你可以暂时勾选“802.1X”配置里的 忽略服务器证书验证 选项。但请注意，这仅限于排查问题阶段，连接稳定后建议还是按标准流程配置证书信任。

四、处理账号格式错误导致的拒绝访问

eduroam的认证服务器对用户名格式的检查非常严格。域名后缀不对、大小写搞错，都可能导致RADIUS服务器直接拒绝响应，表现出来的就是Wi-Fi在“连接中…”和“断开”之间无限循环。

检查要点：

1. 首先确认，你用的账号是学校指定的校园网统一身份认证账号，而不是邮箱别名或者已经停用的旧教务系统账号。
2. 域名后缀必须和本校在eduroam注册的域名一字不差。常见的格式有：@swu.edu.cn、@ytu.edu.cn、@nottingham.edu.cn、@shanghaitech.edu.cn、@scut.edu.cn 等等。
3. 检查输入时有没有手误，比如加了空格、用了全角符号，或者多打了一个@符号。
4. 部分高校的账号是区分大小写的。务必严格按照学校通知里的原文格式输入。例如，202311001@swu.edu.cn 就不能写成 202311001@SWU.EDU.CN。

五、清除旧配置并重建连接

如果你反复检查，所有参数都确认无误，但就是连不上，那很可能是系统里缓存了已经损坏的配置文件或者过期的证书。这时候，最彻底的办法就是“大扫除”，然后从头再来。

操作步骤：

1. 打开“系统设置”里的“网络”，在左侧选中那个eduroam服务，点击右下角的“”号，把它删除。
2. 打开“钥匙串访问”应用，在左上角的搜索框里输入 eduroam，把所有搜出来的相关条目（包括证书、保存的密码、Wi-Fi配置）统统删除。
3. 重启你的MacBook，让系统完成一次彻底的配置刷新。
4. 重启后，回到本文最开始的“一、通过菜单栏快速连接eduroam”部分，按照所有步骤，一步不落地重新操作一遍。

当一切顺利时，状态栏的Wi-Fi图标旁边就会稳定地显示：已连接到eduroam。

《夸克》非常好用的免费AI浏览器

下载APP查看