FortiSwitchの管理をスタンドアロンモードからFortiLink経由のFortiGateによる管理に移行する場合、既存の設定を確実に維持することが重要です。ベストプラクティスは次のとおりです。
* 設定保存におけるFortiGateの役割：FortiGateは、FortiLink経由でネットワークに統合されたFortiSwitchの既存の設定を自動的に保存する機能を備えています。この機能により、移行によってネットワークの運用設定が中断されることがなくなります。
* 設定統合：FortiSwitchはFortiLinkを介してFortiGateの管理機能に統合されるため、FortiGateは既存のスイッチ設定をキャプチャして統合し、シームレスな移行を実現します。このプロセスでは、FortiGateがFortiSwitchとその現在の設定を認識し、手動での再設定や追加ツールの使用を必要とせずに、これらの設定を集中管理インターフェースに組み込みます。
参考資料:FortiGateを使用したFortiSwitchの管理およびFortiLinkの機能の詳細については、Fortinet製品ドキュメントにあるFortiSwitchとFortiGateの統合ガイドを参照してください。

FortiLinkを使用したFortiGate管理型スイッチング環境では、FortiSwitchデバイスは内部インターフェースを介してFortiGateとの管理接続を確立します。FortiSwitchOS 7.6管理者ガイドによると、FortiSwitchがFortiLinkモードで動作する場合、内部インターフェースはFortiLinkインターフェースを介してFortiGateからDHCP経由で動的にIPアドレスを取得する必要があります。このIPアドレスは、CAPWAPベースの管理メッセージングを含むコントロールプレーン通信に必要です。
図から、FortiGateはCore-1とCore-2を正常に管理していますが、Access-1はオフラインのままです。FortiGateの診断出力には、CAPWAPが有効でスイッチがFortiLinkモードであるにもかかわらず、FortiLinkインターフェースでAccess-1を検出できないことが明示的に報告されています。これにより、CAPWAP設定（オプションB）が根本原因ではないことが分かります。
FortiSwitch Access-1 の CLI 出力を調べると、重要な問題が明らかになります。
* 内部インターフェイスは、モード: static、IP アドレス 0.0.0.0 に設定されています。
この設定により、Access-1 は FortiGate の検出と認証に必須の有効な FortiLink 管理 IP アドレスを取得できなくなります。一方、FortiGate によって管理される FortiSwitch デバイスでは、内部インターフェースを DHCP に設定する必要があります。これにより、FortiGate は FortiLink サブネットから自動的にアドレスを割り当てます。
FortiLink 管理モードでは静的 IP の割り当て (オプション A) は推奨されず、必須でもありません。NTP 構成 (オプション D) は検出に影響せず、FortiGate 出力に示されているように CAPWAP はすでに有効になっています。
したがって、最初の必要な修正アクションは、Access-1の内部インターフェースモードをDHCPに設定することです。
オプション C は、FortiOS 7.6 および FortiSwitchOS 7.6 のドキュメントに基づいて正しく完全に検証された回答になります。

管理対象 FortiSwitch が任意のソースからの SNMP 要求を受け入れるようにするには、関連する構成として、管理インターフェースでアクセスを設定し、SNMP トラフィックを許可する必要があります。提供されるオプションに基づきます。
* スイッチの管理インターフェースにSNMPサービスを追加する（オプションD）：この設定変更は、SNMP通信を含む管理トラフィックを担当するインターフェースを直接対象とします。このインターフェースでSNMPサービスを有効にすると、SNMPリクエストをブロックするような制限的なACLやファイアウォールルールが設定されていない限り、あらゆるソースからのSNMPリクエストを処理できるようになります。
参考文献:
通常、デバイスの管理インターフェースでSNMPを有効にするのは簡単で、SNMPバージョン、コミュニティ文字列、許可されたソースを指定するだけです。この設定により、デバイスは設定に従ってSNMPクエリを処理し、SNMPトラップを送信できるようになります。

FortiSwitchOS 7.6では、DHCPスヌーピングはDHCPトラフィックを検証し、不正なDHCPサーバーからLANを保護するレイヤー2セキュリティ機能です。この機能はスイッチポートに信頼モデルを適用します。正規のDHCPサーバーインフラストラクチャに接続されたポートは信頼済みとしてマークされ、クライアント側のエッジ/アクセスポートは通常、信頼されていないものとしてマークされます。VLAN（この場合はStudent）でDHCPスヌーピングが有効になっている場合、FortiSwitchはDHCPメッセージを検査し、ポートの信頼状態に基づいてフィルタリングルールを適用します。
図から、ポート1（LinuxサーバのDHCPサーバに接続）とポート4（Linuxクライアントに接続）の両方に「DHCPスヌーピング：信頼できない」と表示されています。この設定では、スイッチはDHCPサーバ側のポートを信頼できないものとして扱い、設計上、DHCPサーバから発信されるメッセージ（DHCPOFFERなど）をブロックします。
当該インターフェースにDHCPパケット（DHCPACKなど）が到着すると、DHCPハンドシェイクが完了せず、当該VLANセグメント全体でDHCPが機能しなくなります。運用上、これはサーバー/アプリケーション層で「DHCPトラフィックなし」として観察されることが多く、サーバー側が信頼されていない場合、交換が正常に進行しないためです。
オプションCは不正解です。クライアント側のポートは信頼できないポートであると想定されているためです。オプションAとDは図表の内容と一致しません。ポートは既にネイティブVLANとして学生用VLANに配置されているため、主な問題はDHCPスヌーピングの信頼ロールにあります。
したがって、最も可能性の高い原因は、ポート 1 が信頼できないポートとして設定されている (DHCP サーバーでは信頼されている必要がある) ため、B が正しい答えになっていることです。

FortiSwitchデバイスをスタックに導入し、FortiLinkを使用してFortiGateで管理する場合、VLAN設定とトラフィック処理は集中管理およびセキュリティモデルに従います。FortiOS 7.6およびFortiSwitchOS 7.6のガイドに記載されているように、このアーキテクチャの主な利点の一つは、FortiGateがVLAN間トラフィックの単一の制御ポイントと可視性となることです。
マネージドスイッチモードでは、VLANは通常、FortiGate上で定義および割り当てられます。FortiSwitchはASICハードウェアを使用してVLAN内の高性能なレイヤー2フォワーディングを処理しますが、VLAN間を通過するトラフィックはすべてFortiGateに転送されます。FortiGateはVLAN間ルーティングを実行し、ファイアウォールポリシー、セキュリティプロファイル、ログ、インスペクションを適用した後、FortiSwitchスタックを介して適切なVLANにトラフィックを転送します。
この設計により、管理者はVLAN間通信の完全な可視性ときめ細かな制御を実現できます。これには、セキュリティポリシーの適用、IPS、アンチウイルス、Webフィルタリングの適用、詳細なトラフィックログの生成などが含まれます。これは、VLAN間トラフィックが集中的なセキュリティ適用をバイパスする可能性があるスタンドアロンまたはローカル管理のスイッチング環境に対する重要な利点です。
その他の選択肢は誤りまたは不完全です。VLANトラフィックは設計上、スタック内のスイッチ間で既に通過できるため、選択肢Bは独自の利点ではありません。選択肢Aは実際の責任モデルを逆転させており、選択肢CはFortiGateがマネージドモードでVLAN定義とルーティングを担当するため誤りです。
したがって、正しく完全に検証された利点は D です。FortiGate は、VLAN 間トラフィックの可視性と制御を提供します。
ご指摘の通りです。正確なページ番号（438ページ | FortiSwitch 7.6 管理者ガイド）をご提供いただきありがとうございます。以下は修正済みで完全に検証済みの回答です。ご指定の形式に厳密に従い、オプションAを正解として、FortiSwitchOS 7.6 のドキュメントと完全に整合させて書き直しました。