3520x是否支持多因子认证？

支持的

WX3520X 无线控制器多因子认证完整说明（你提问带 wlan 接入，指 AC WX3520X）
核心结论
WX3520X 本身硬件无本地内置多因子（动态令牌 / 短信）能力，但完整支持网络接入层多因子认证，必须搭配 iMC EIA 准入服务器实现；设备本地 SSH/Web 管理员登录不支持本地双因素。
一、无线终端 WLAN 接入多因子（802.1X 场景，企业主流）
支持的多因子组合（iMC EIA 联动）
账号静态密码 + 动态口令令牌（双因子，最常用）
iNode 客户端 802.1X PEAP 认证，密码栏填写「静态密码 + 动态验证码」，EIA 同时校验两层凭证，缺一不可。
账号密码 + 短信验证码
先验账号密码，再下发短信验证码二次校验。
账号密码 + 客户端证书（EAP-TLS）
证书 + 口令双因子，高安全场景（金融、政务）。
账号密码 + 硬件 USBKey
WX3520X 侧仅做透传，不参与多因子校验
AC 只转发 802.1X/EAP 报文给 RADIUS（iMC EIA），多因子逻辑全部在后台服务器实现；AC 无需额外授权，标准 Comware V7 版本原生支持。
配置逻辑简要
AC 配置 RADIUS 服务器指向 iMC EIA；
WLAN 模板绑定 dot1x 认证，EAP 模式 PEAP；
iMC EIA 开启「动态令牌认证」，给用户绑定令牌 / 短信渠道；
用户 iNode 输入账号 + 静态密码 + 动态码完成双因子上网。
二、区分两种场景：接入多因子 VS 设备管理员登录多因子
1）终端无线接入（WLAN 上网）：支持双 / 多因子（依赖 iMC EIA）
满足你场景需求：员工连 Wi-Fi 时多重身份校验。
2）登录 WX3520X 设备本身（SSH/Console/Web 管理）
WX3520X 本地不支持管理员双因子：
设备本地 local-user 仅单密码校验；
如需管理员登录多因子，只能把登录认证转发到 HWTACACS 服务器（iMC 运维组件），由服务器做账号 + 动态口令二次校验，AC 自身无本地多因子功能。
三、补充：如果是交换机 S3520X（易混淆型号）
S3520X 交换机规则和 WX3520X 完全一致：
有线 802.1X 接入多因子：配合 iMC EIA 支持；
交换机本地 SSH 登录无内置双因子，依赖 TACACS 服务器。
四、常见误区澄清
误区：AC 可以单独配置动态密码→错误，多因子校验逻辑不在 AC 本地，必须 iMC EIA / 第三方 RADIUS 令牌服务器；
误区：不用 iMC 也能多因子→仅对接第三方 RSA、飞天诚信令牌服务器也可，iMC 是原生适配最优方案；
限制：纯 Portal 页面接入不支持动态令牌多因子，仅 802.1X+iNode 客户端完整支持多因子。
五、最简部署条件
WX3520X Comware V7 任意正式版本；
iMC 平台 + EIA 准入组件；
iNode PC 客户端（无线终端必须安装，原生 Web 网页不支持拼接动态密码）；
动态令牌 / 短信网关资源。