Заработало.
Надо было до адреса свитча в неизвестной сети (10.2.0.Х) добавить маршрут через адрес свитча в своей сети(10.0.0.Х)

Рад слышать!

Чтобы не плодить темы, спрошу тут.
Я создал дополнительные виртуальные интерфейса для dhcp и у меня теперь свитч позволяет подключаться из всех этих вланов для управления им. Мне надо чтобы свитчем можно было управлять только из одного влана, где это настраивается? Что-то не найду в документации.

Настраивайте Trusted host

Всю документацию по cli пролистал не нашел подобного, может эта ф-ия по-другому в dxs-3600-32s называется?

Никаких идей по моему вопросу?

На DXS-3600 вам следует написать acl для разрешения управляющей подсети и повесить его на line vty типа такого
line vty 0 10
transport input telnet ssh
access-class <acl_name> in

Закрыто, чтобы не разводить флуд