方法对照
| 方法 | 特点 | 现状 |
|---|---|---|
| EAP-FAST | PAC 预置、免客户端证书 | 可用，注意 PAC 配置 |
| TEAP | 隧道内多认证通道 | 较新，逐渐推广 |
| LEAP | Cisco 私有、易受攻击 | 废弃，禁用 |
方法选择要与终端能力、目录（AD/LDAP）与证书体系匹配，避免为兼容无限妥协。
其它 EAP 方法：FAST / TEAP / LEAP
补充方法对照：EAP-FAST 用 PAC 简化部署，TEAP 支持隧道内多链路，LEAP 已废弃不应使用。
易错点
- LEAP 的认证过程可被离线穷举，资产中如仍存在应列入整改清单
- EAP-FAST 的 PAC 需要安全发放，配置疏漏会退回不安全模式
数据来源与参考
- RFC 4851（EAP-FAST）
- RFC 7170（TEAP）