Initial import from bf-network-r6.opencode — opencode migration

switch/cli/04-vlan50-media-untrusted.cli

@@ -0,0 +1,23 @@
+# === BF Core-Switch sw1 (ALL-SG8316M, FW 2.2.1) — VLAN 40→MEDIA + VLAN 50 UNTRUSTED ===
+# Reproduzierbar:  . switch/.secrets && expect switch/cli/run-cli.exp switch/cli/04-vlan50-media-untrusted.cli
+# NON-DISRUPTIV:
+#   - VLAN 40 wird nur umbenannt (kein Port-Eingriff, Membership bleibt identisch)
+#   - VLAN 50 wird angelegt + benannt (noch kein Port-Member → kein Traffic betroffen)
+#   - GE1 + GE2 (AP-Trunks) bekommen VLAN 50 als tagged hinzu (kein Gerät nutzt VLAN 50 noch)
+# Ergebnis: VLAN-DB korrekt (40=MEDIA, 50=UNTRUSTED), AP-Trunks bereit für künftige UNTRUSTED-SSID.
+configure
+vlan 40
+ name MEDIA
+exit
+vlan 50
+ name UNTRUSTED
+exit
+interface gi1
+ switchport trunk allowed vlan add 50
+exit
+interface gi2
+ switchport trunk allowed vlan add 50
+exit
+end
+save
+show vlan