Acesse o switch com o IP que capturou por DHCP
Clique em CONNECT
Digite admin em Username e clique em LOGIN
Defina o usuario e password e guarde no cofre de senhas.
Clique em Apply.
Em Dashboard, defina o nome, local e contacto.
Clique em Apply e depois em Salvar
Atualize as informações no inventario
Em Setup Network > System Time ajuste para SNTP e em SNTP insira o IP do AD 172.21.98.35.
Alterar Time Zone para GMT –03:00.
Clique em Apply e depois em Salvar
Acesse Switching > Port Configuration e habilite o serviço.
No switch de acesso, acesse Switching > Loop Protection e habilite o serviço.
Acesse Switching > IGMP Snooping e habilite o serviço.
Clique em Apply e depois em Salvar
Acesse Switching > SNMP e habilite o serviço.
Em seguida Configure o serviço para aceitar conexões SNMPv3.
Em SNMP Access Control Group Configuration crie a entrada incepa.
Clique em Apply.
Em SNMP User Configuration crie a entrada incepa.
Clique em Apply.
Nota: Se o campo Engine ID local não estiver preenchido realize o restore default factory antes de proceguir com o restante da configuração.
Clique em Apply e depois em Salvar
Acesse Switching > EEE Configuration e habilite o serviço.
Acesse Spanning Tree > Global Settings e habilite o serviço e altere para MSTP.
Clique em Apply e depois em Salvar
Acesse VLAN e adicione a relação de VLANs a serem utilizadas.
Clique em Salvar
Acesse Switching > Trunk Configuration e configure. A configuração de tronco no Aruba é para LAGG e para dedicar uma porta ou varias configure com TAG.
Em Global Configuration altere para Source/Destination MAC-IP-TCP/UDP Port.
Em Trunk Configuration e edite o TRK1
Clique em Apply.
OBs.:
Para o fortigate usar TRK com LACP.
Para Uplink entre switchs usar TRK como Static/LACP.
Clique em Apply e depois em Salvar
Acesse VLAN > VLAN Configuration > VLAN Membership – By Interface.
Associar as portas de Uplink com as VlANs Tagged 10,20,70,99-100 e Untaged NONE.
Clique em Apply.
Acesse VLAN > VLAN Configuration > VLAN Interface Configuration.
Troque Port VLAN ID para <ID MGMT>.
Troque Acceptable Frame Type para Tagged Only.
Clique em Apply e depois em Salvar
Em Setup Network > Get Connected defina qual VLAN de gerenciamento e o IP Static.
VLAN ID: <ID MGMT>
IP Address: 192.XXX.XXX.XXX/24
Subnet Mask: 255.255.255.0
Gateway Address: 192.XXX.XXX.1
Root Guard é habilitado no switch CORE e na(s) porta(s) de enlace(s) de switch(es).
Edge Port é habilitado na porta de conexão de dispositivos.
BPDU Guard é habilitado na mesma porta Edge Port para um dispositivo.
Loop Protection/Guard é habilitado no switch de acesso e para a(s) porta(s) de enlace(s) de switch(es).