| 全称 | EAP over LAN |
|---|---|
| 用途 | EAP 认证封装 + 密钥协商 |
| 过滤 | Wireshark: eapol / eap |
有线 802.1X 也用 EAPOL，无线场景只是把它跑在 802.11 数据帧上。
EAPOL 报文的角色
EAPOL 承载 802.1X 认证与密钥协商报文：认证阶段封装 EAP，密钥阶段封装四次握手。
易错点
- EAPOL 报文在认证完成前走未加密通道，抓包能看到用户名域（如 PEAP 阶段）
- 日志出现 EAPOL timeout 时，优先查 AP 与 RADIUS 之间的连通与超时配置
数据来源与参考
- IEEE 802.1X-2010
- IEEE 802.11i（EAPOL-Key）