ADVPN シナリオでは、あるスポークの背後にあるクライアントから別のスポークへのトラフィックが開始されると、ハブは開始元のスポークにショートカットクエリを送信します。このクエリは、トラフィックのより直接的なパスがあるかどうかを判断するために使用され、スポーク間の動的トンネルの確立をトリガーします。

仮想MACアドレスとフェイルオーバー
- 新しいプライマリは、Gratuitous ARP パケットをブロードキャストして、各仮想 MAC が異なるスイッチ ポート経由で到達可能になったことをネットワークに通知します。
- 一部のハイエンド スイッチでは、フェイルオーバー後に MAC テーブルが正しくクリアされない場合があります - 解決策: フェイルオーバーが発生したときに、以前のプライマリのすべてのインターフェイスを 1 秒間シャットダウンするように強制します (ハートビート インターフェイスと予約済み管理インターフェイスを除く)。
#設定システムha
リンク失敗信号を有効にする
終わり
- これは、スイッチの MAC テーブルから関連エントリをクリアするリンク障害をシミュレートします。

ローカルゲートウェイ: 暗号化 AES-128、ハッシュ SHA
リモートゲートウェイ: 暗号化 AES-256、ハッシュ SHA-256
ローカルゲートウェイのセキュリティ設定は低い

IKEバージョン2は、より柔軟で安全な認証方式を可能にする拡張認証プロトコル（EAP）をサポートしています1。IKEバージョン2では、安全なトンネルを確立するために最低4つのメッセージを交換します。これはIKEバージョン12よりも効率的です。参考：= IKE設定 | FortiClient 7.2.2 - Fortinetドキュメント、テクニカルヒント：IKEバージョン1または2の設定方法... - Fortinetコミュニティ

オプションBは正解です。ルーティングテーブルにはトンネルインターフェースのネットマスクが
255.255.255.255 は、フェーズ 1 の設定で net-device が有効になっていることを示します。このオプションにより、FortiGate はフェーズ 2 の宛先へのルートを追加することなく、トンネルインターフェースをルーティングのネクストホップとして使用できるようになります。
オプションDが正解です。ルーティングテーブルにはフェーズ2の宛先ネットワークへのルートが表示されていないため、フェーズ1の設定でadd-routeが無効になっていることがわかります。このオプションは、FortiGateがトンネルインターフェースをゲートウェイとしてフェーズ2の宛先ネットワークにスタティックルートを追加するかどうかを制御します。
選択肢Aは不正解です。IPSecトンネル集約は、複数のフェーズ2セレクタが単一のフェーズ1トンネルを共有できるようにすることで、トンネル数を削減し、パフォーマンスを向上させる機能です。この機能は、ルーティングテーブルやフェーズ1の設定とは関係ありません。
オプションCは不正解です。OSPFはIPSecトンネル上で実行できるダイナミックルーティングプロトコルですが、FortiGateとピアデバイスで追加の設定が必要です。このオプションはルーティングテーブルやフェーズ1の設定とは関係ありません。