DHCP 構成には次のように表示されます。
VCIマッチを有効にする
vci文字列「FortiSwitch」「FortiExtender」を設定します
これが意味するもの
VCI = ベンダークラス識別子（DHCPオプション60）
vci-match を有効にすると、DHCP サーバーは、設定されたベンダー ID と一致する VCI 文字列を持つクライアントからの DHCP 要求にのみ応答します。
FortiSwitch と FortiExtender はどちらも、次の内容の DHCP オプション 60 を送信します。
「FortiSwitch」
「FortiExtender」
これは FortiLink の展開で使用されるため、これらのデバイスのみが FortiLink ネットワーク上の IP アドレスを受け取ります。
したがって：
C) 接続するには、デバイスが VCI 文字列と一致する必要があります。一致しない場合は、IP アドレスを取得できません。
＃正しい。
これは、FortiGate FortiLink DHCP の動作と完全に一致します。
誤った選択肢の要約
A - FortiSwitch/FortiExtenderを無視する
#反対の動作。
B - ホスト名に基づいて制限する
#VCI はホスト名をチェックしません。
D - IPを予約する
#予約は行われません。予約ではなくフィルタリングが行われます。

FortiGate がゼロ タッチ プロビジョニング (ZTP) または自動検出を使用して導入される場合:
* FortiGate は FortiManager IP アドレスを取得します (DHCP オプション 240、FortiCloud/ZTNA プロビジョニング、または手動設定から)。
* 次のステップは UI 認証や DHCP の変更ではなく、すぐに FGFM (FortiGate-FortiManager) トンネルの形成を試みます。
* FGFM プロトコルは、TCP ポート 541 を使用して安全な管理チャネルを確立します。
FortiManager では引き続き FortiManager 内でのデバイスの手動認証が必要ですが、これはトンネルが確立された後に行われます。
したがって、FMG アドレスを取得した後の最初の自動アクションは、TCP/541 上に安全な FGFM トンネルを作成することです。