使用 802.1X 实施网路存取控制中，让请求者(supplicant)向身份验证者(authenticator)进行身份验证且具有最少的系统管理负担(overhead)的是PEAP协议

-VPN 和 EAP

-EAP 协议比较

803.802.1X 使用基於 EAP 的身份验证协议让请求者向身份验证器进行身份验证，而 RAIDUS 是身份验证器（RADIUS 客户端）和身份验证服务器（RADIUS 服务器）之间使用的协议。在 802.1X 的设置中不使用 Kerberos。
EAP-TLS 和 PEAP 都可以使用。但是，EAP-TLS 要求在客户端和 AP 上都安装证书以支持相互身份验证。它提供了更高的安全性，但会增加证书管理的开销。PEAP 重温开销；它只需要 AP 安装证书。

资料来源： Wentz Wu QOTD-20210919
My Blog: https://choson.lifenet.com.tw/