在WLAN上配置WPA2-Enterprise时，必须配置哪个额外的安全组件？

在WPA2-Enterprise中，客户端认证需要通过802.1X协议，而RADIUS服务器是802.1X认证的核心组件。它负责接收来自接入点（Authenticator）的认证请求，并与后端的用户数据库（如Active Directory）进行通信，验证用户的凭据，然后授权或拒绝访问。 PKI服务器用于颁发和管理数字证书，虽然在某些高级认证方法（如EAP-TLS）中会用到证书，但RADIUS服务器是802.1X认证的强制性组件。NTP服务器用于时间同步，对安全有益但并非WPA2-Enterprise的强制安全组件。TACACS+服务器主要用于设备管理和授权，而不是用户接入认证。