SimoneA520可以搜索到公司的802.1x EAP 网络，但是连接不上，EAP 方法是PEAP，阶段2 身份验证都试过了，还是没用
的有关信息介绍如下：
802.1x EAP加密的wifi网络需要输入正确的用户名和密码才可以正常连接，请联系您公司的网络管理人员。
- 安全: 802.1x Enterprise
- EAP 方式: PEAP
-二级鉴权利: MSCHAPV2
- 用户名: yourusername
- 密码: yourpassword
EAP（Extensible Authentication Protocol）为可扩展身份验证协议，是一系列验证方式的集合，设计理念是满足任何链路层的身份验证需求，支持多种链路层认证方式。EAP协议是IEEE 802.1x认证机制的核心，它将实现细节交由附属的EAP Method协议完成，如何选取EAP method由认证系统特征决定。这样实现了EAP的扩展性及灵活性，如图所示，EAP可以提供不同的方法分别支持PPP，以太网、无线局域网的链路验证。
EAP底层负责转发和接收被认证端（peer）和认证端之间的EAP frames；EAP层接收和转发通过底层的EAP包；EAP对等和认证层在EAP对等层和EAP认证层之间对到来的EAP包进行多路分离；EAP方法层实现认证算法接收和转发EAP信息。基于EAP衍生了许多认证协议，如EAP-TLS [RFC5216]和EAP-pwd [RFC5931]等。其中EAP-SIM，EAP-smartcard和LEAP可以较好的适用于资源受限的设备。
使用可扩展的身份验证协议 (EAP)，任意身份验证机制都可以对远程访问连接进行身份验证。通过远程 VPN 客户端和验证程序（ISA 服务器或 RADIUS 服务器）协商要使用的确切身份验证方案。ISA 服务器包括默认情况下支持 Message Digest 5 Challenge (MD5-Challenge) 和 EAP-Transport Level Security (EAP-TLS)。
EAP 允许远程 VPN 客户端和验证程序之间进行开端对话。对话由对身份验证信息的验证程序请求和远程 VPN 客户端的响应组成。例如，当 EAP 与安全标记卡一起使用时，验证程序可以单独查询远程访问客户端的名称、PIN 和卡标记值。经过提问和回答一轮查询之后，远程访问客户端将通过身份验证的另一个级别。正确回答所有问题之后，将对远程访问客户端进行身份验证。
