依網路規模不同，XP 部署 802.1X 有三種典型路徑：

一、用戶端設定 (所有情境共通)

1. 「網路連線」→ 無線網路連線右鍵 → 「內容」→「無線網路」分頁 → 選取 SSID → 「設定」。
2. 「驗證」分頁 → 勾選「啟用 IEEE 802.1X 驗證」→ 選擇 EAP 類型：企業用 EAP-TLS (智慧卡/憑證)；中小網路可用 PEAP (需 XP SP1 以上)。

二、中小型網路部署 (PEAP + Windows IAS)

• 客戶端設為 PEAP。
• 至少一台 Windows Server 安裝「網際網路驗證服務」 (IAS) 做 RADIUS 伺服器。
• IAS 需具備數位憑證 (自簽或第三方 CA 簽發)。
• 無線 AP 設定 RADIUS 指向 IAS 伺服器。

三、大型企業部署 (EAP-TLS + Active Directory + 群組原則)

• 透過群組原則自動向 CA 申請電腦/使用者憑證。
• 部署多台 IAS/RADIUS 伺服器，整合 AD 遠端存取原則。
• AP 設定 RADIUS 鏈結 IAS 叢集。
• 實現憑證式強式驗證，WLAN 流量全程加密保護。

雖涉及專業知識，但依規模選擇適當架構，XP 部署 802.1X 並不困難，能大幅提升無線網路安全等級。