да, но это лишь описание параметров команды, черствое и скучное

Согласен...
скажу проще: есть команда под CLI в стиле

config ipif System ipaddress xx.xx.xx.xx/yy vlan *vlan-name*

где хх.хх.хх.хх - айпишка комутатора
уу - маска
*vlan-name* - имя влана, который хочецца сделать управляющим

при этом комутатор будет доступен для управления только в этом влане. В идеале)

к примеру есть у нас влан mgmt с тагом 100
пишем


получаем комутатор с айпишкой 10.10.10.10, маской 255.255.0.0, доступный для управления телнетом (ну или ssh, а то и через web) только из влана mgmt. Который в свою очередь "протаскиваем" в серверную и по нему управляем сетью.
При этом желательно отделять пользователей, вынося их в другие подсети. Чтоб поменьше считали себя хакерами

PS: главное в этом влане разметить тегироваными магистральные порты на всех комутаторах сети

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры