802.1X 是基於 Port-based Network Access Control (PNAC) 的驗證架構，在無線區域網路 (WLAN) 中，「連接埠」指存取點 (AP) 與工作站間的邏輯連線。802.1X 定義兩類邏輯連接埠：

• 非受控連接埠：允許裝置自由通訊 (傳統開放式連線)。
• 受控連接埠：僅允許流量流向驗證伺服器 (RADIUS)，裝置通過驗證前無法存取網路資源。

兩者共存于同一物理連接埠上。驗證角色分為 申請者 (Supplicant，如筆電) 與 驗證者 (Authenticator，AP 或 RADIUS 代理)。XP 內建 RADIUS 協議支援，AP 收到驗證請求轉發給 RADIUS 伺服器，再由 Active Directory 驗證身分。

驗證過程採用 EAP (Extensible Authentication Protocol) 而非 WEP，預設使用 EAP-TLS (憑證式)，所有 EAP 流量經 TLS 加密。完整驗證流程 8 步驟：工作站連線 → AP 發送挑戰 → 工作站回應身分 → AP 轉發 RADIUS → RADIUS 要求憑證 → 工作站提交憑證 → RADIUS 驗證發送金鑰給 AP → AP 解密建立工作階段金鑰 → 定期更新金鑰防暴力破解。

理解此機制有助於部署企業級 WLAN 安全架構，建議進一步閱讀《Windows XP 部署 802.1X 簡單方法》。