Сначала составьте матрицу доступа
Разделите рабочие места, телефонию, камеры и управление по сервисам. Для каждого сегмента зафиксируйте подсеть, DHCP, шлюз и разрешённые связи с серверами. VLAN разделяет широковещательные домены, но не заменяет правила межсетевого доступа. Если между VLAN есть маршрутизация, отдельно определите разрешённые направления и ограничения.
Согласуйте режим порта с соседним устройством
В документации MES описаны access, trunk и general. Access используется для нетегированного подключения, general позволяет сочетать тегированный и нетегированный трафик. Для каждого стыка задайте PVID, разрешённые VLAN и обработку кадров на выходе. Не переносите команды между сериями и версиями ПО без проверки: даже поведение native VLAN зависит от реализации.
Проверьте не только ping
На тестовом порту проверьте получение адреса в нужной подсети, доступ к DNS и прикладному серверу, а также запрет нежелательных связей. Для телефона с подключённым ПК отдельно проверьте voice/data VLAN. Сохраните резервную конфигурацию и доступ к управлению, прежде чем менять VLAN управляющего интерфейса.
