Через 30 дней непрерывной работы обнаружилось, что правила VLAN Port Based не действуют. Перезагрузка не помогла, помогло только зайти в правила и кликнуть Apply.
будет ли исправление?

Вы не указали версию прошивки.

1.00.09

Обновите прошивку, запросив ее здесь: viewtopic.php?f=2&t=92700
Обновлять через Internet Explorer.
Если проблема будет и на новой прошивке - опишите здесь настройки и процедуру тестирования.

проблема решена в 1.00.11

не решена. после 35 дней аптайма настройки опять сбились (порты из одного VLAN попали в другой)

всем плевать?

Извините, но у технической поддержки нет возможности месяц гонять коммутатор в лабе в ожидании возможного частичного сброса настроек.
Для исправления софтовой проблемы необходимо по шагам указать, какие действия приводят к воспроизведению проблемы чтобы разработчики ее смогли увидеть у себя и исправить.
Без этого рассчитывать на решение не приходится.

Firmware Version 1.00.B15
System Settings - меняю IP адрес, маску, шлюз
Password Access Control - пароль
Port Based VLAN:
1 группа Main 1-16 порты
2 группа Aqua 17-24 порты

после этого Save Configuration

в 1 и 17 порты подключены роутеры. в определенный момент клиенты из 1 группы получают настройки от роутера 2-й группы.
какие еще необходимы данные?

что приводит к этому определенному моменту? Повторю, что месяц гонять коммутатор в ожидании этого момента у нас нет возможности.

И зачем вам при такой конфигурации именно port based vlan, почему бы не настроить 802.1Q? Понимаю, что результат в итоге одинаковый - но как вариант я бы попробовал данную схему.

если хотите: в неопределенный момент.
как диагностировать этот момент?


Затем, что не все железо поддерживайт 802.1Q

Для того чтобы разбить группы хостов на коммутаторе на 2 vlan при помощи 802.1Q вам не требуется поддержка 802.1Q на конечном оборудовании. Помечаете порты как untag - т.е. без тега - и все.

не совсем понял. делаю так же: помечаю нужные порты Untagged, ненужные Not member.
создаем и доступна вся сеть.

кстати, с последней бетой Port-Based VLAN живет 5-8 дней

Для начала создаете два vlan.
В один помещаете одни порты, в другой - другие. А не редактируете один. У вас получается что пакеты, приходящие на порт Not member проходят дальше на основе PVID - а он у вас наверняка равен 1 и пакеты естественно попадают в первый vlan.