EAP
Framework para distintos métodos de autenticación sobre 802.1X — Wi-Fi empresarial (WPA2-Enterprise), LAN cableada.
Variantes: EAP-TLS (certificado), EAP-PEAP (contraseña dentro de un túnel TLS), EAP-TTLS. Un servidor RADIUS gestiona el backend. El usuario presenta usuario/certificado al punto de acceso, el AP consulta a RADIUS, y RADIUS aprueba. Estándar en empresas y universidades (eduroam).