注意：如果您的交換器和路由器的管理頁面與本常見問題不同，請參閱 如何使用 Omada Controller（透過 NAT 連接埠轉送和 EAP Discover Utility）管理 Internet 上不同位置的 EAP？ （舊版 UI）。

當員工協助方案 (EAP) 位於不同地區時，如何對它們進行統一管理？

以以下拓樸結構為例。某公司希望使用靜態 IP 位址為 192.168.1.253 的控制器主機來管理 EAP1 和 EAP2。儘管總部和分公司透過網際網路連接，但由於它們位於不同的區域網路中，控制器主機無法自行發現分公司中的 EAP。

圖 1 網路拓撲

本文以 T2600G-28TS 交換器和 TL-ER6120 路由器為例，介紹如何透過 NAT 連接埠轉送和 EAP 發現公用程式協助控制器發現不同位置的 EAP。

注意：要達到相同的效果，您也可以使用以下替代方法：

· 透過 NAT 連接埠轉送和 DHCP 選項 138 

· 透過 VPN 隧道和 EAP 發現實用程式

· 透過 VPN 隧道和 DHCP 選項 138

請依照以下步驟設定交換器和路由器。

步驟1. 在總部路由器 (TL-ER6120) 上新增 NAT 連接埠轉送規則

前往 Transmission > NAT > 虛擬伺服器 ，新增一個虛擬伺服器項目。指定端口 29810–29813 作為服務端口，並將控制器主機指定為內部伺服器。

圖 2 配置 NAT 連接埠轉發

步驟 2. 在分公司的路由器 (TL-ER6120) 上啟用 DHCP 伺服器

前往 「網路」>「區域網路」>「DHCP 伺服器」， 啟用 DHCP 伺服器並指定指派 IP 位址的參數。

圖 3 設定 DHCP 伺服器

步驟 3. 在執行 EAP 發現實用程式的 PC 上進行配置

1. 在分支機構的電腦上執行 EAP 發現實用程序，並等待它發現 EAP。

圖 4 EAP 發現實用程式發現 EAP

2. EAP 發現工具找到 EAP 後，按一下 「管理」。然後將總部路由器的 WAN IP 位址指定為“控制器 IP”，並填寫 EAP 的使用者名稱和密碼（ 預設均為admin  ）。按一下 “應用”。

圖 5 配置設備訊息

步驟 4. 將 EAP 應用於控制器

啟動 Omada Controller 並前往 「接入點」。剛剛透過 EAP 發現實用程式配置的 EAP 將顯示在 「待處理」 清單中。按一下 「採用」 並等待採用完成。之後，您就可以集中管理該 EAP 了。

圖 6 將 EAP 部署到總部控制器主機

注意：

1. 控制器成功採用 EAP 後，您可以將執行 EAP 發現公用程式的電腦從網路移除。

2. 如果控制器仍然無法發現 EAP，請參閱「 當控制器無法發現 EAP 時我該怎麼辦？」 以尋找問題並解決它。

如需了解各項功能和配置的更多詳細信息，請前往下載中心下載您產品的使用手冊。