1) Как в консоле применить (и сохранить) настройки ?
2) Можно ли Mgmt интерфейс перенести в vlan c тегом ?

Добрый день,
1) команды set apply и reboot
2) Да, можно использовать Limit Administrator VLAN ID (Maintenance > Administration Settings > Limit Administrator:) или настроить VLAN следующим образом (например, Mgmt должен быть только в 5 VLAN'е):
VLAN5:
LAN - tagged
Mgmt - untagged + установлен PVID 5

Спасибо.
Про PVID settings для Mgmt я не догадался проверить, ведь для для беспроводных интерфейсов pvid выставляется автоматом....

PVID и для Mgmt назначается если включен PVID Auto Assign и Mgmt только в одном VLAN'e.

Работает как-то странно.
radius-клиент все равно привязан к LAN pvid

То есть запросы на RADIUS идут с точки нетегированые и в том VLANе, в котором нет Mgmt, но есть LAN c PVID?
укажите информацию о настроеных VLANах (VLAN > Port List)

Именно так.
При этом он получает адрес через dhcp и в LAN/PVID и Mgmt/PVID, а клиенты оказывались в LAN/PVID вместо своих vlan-ов. При этом иногда наблюдалось полное отсутствие доступа к Mgmt до выключения и включения точки.

Нафиг мне нужет такой глюкодром. Вернулся к обычному варианту с Mgmt без тегов и с ограничением по ip к администрированию.