O 802.1X aplica-se apenas à rede principal e às estações base da Apple.
Além disso, nas estações base da Apple, o 802.1X requer o RADIUS. Eles não são independentes.
Eu tenho vários AirPort Expresses & Extremos configurados para ter acesso Wi-Fi e convidado principal. Eles funcionam bem, mas o problema é que as pessoas continuam compartilhando a senha da rede principal e eu gostaria de colocar a autenticação 802.1X ou o RADIUS na rede principal. O problema é que não tenho certeza se a ativação da autenticação RADIUS ou 802.1X só se aplica à rede principal ou ao convidado (o que não é o ideal).
Idealmente, minha configuração seria a seguinte:
Rede principal
Autenticação baseada em certificado 802.1X (preferida) para que somente dispositivos aprovados possam se conectar à rede principal.
Rede de convidados
Criptografia WPA2 (somente senha) para convidados - nenhum certificado necessário.
Eu tenho um OS X Server configurado para distribuir perfis de configuração para dispositivos conhecidos, então distribuir o certificado não deve ser uma grande dor de cabeça.