TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

- Beide CRS326 grundkonfiguriert via REST (Governance-Ausnahme #2): core-zuerst
  als L2-Pfad, Zugriff auf Werks-.88.1 über temporäre ap1-.88.2+Masquerade
  (nach Bring-up entfernt). Winbox-MAC scheiterte (sync-timeout).
- branch produktiv, volle SOLL-Portbelegung (ether1 Uplink→sw1#8, 2/8 NAS-20T,
  3 Drucker/4 Dock VLAN10, 5/6 Sonos VLAN40, 7 macmini VLAN20, 24 ap2), mgmt
  .99.13; core grundkonfiguriert nicht produktiv (mgmt .99.11, an sw1#12).
- Branch-Tausch: sw2 physisch raus, Lifelines auf branch; Abnahme grün (NAS/
  macmini VLAN20, Dock VLAN10, Sonos VLAN40). Gotcha: ether3/5-Kabel vertauscht
  (Sonos-VLAN10-Leck/Dual-Homing) → gefixt.
- Nautobot modelliert + GraphQL-verifiziert (nautobot/ingest-crs326-ports.py):
  branch Active + Ports, core Planned + tentativ, sw1 verifizierte 16-Port-
  Belegung (löst UNVERIFIZIERT), sw2 Decommissioning.
- CRS326 in MikroMCP routers.yaml; Creds in ~/.secrets. Doku (teilprojekte/
  CLAUDE/ip-plan) nachgezogen; Core-Swap-Handoff-Prompt neu.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

mcp/mikromcp/config/routers.yaml

@@ -28,3 +28,31 @@ routers:
       envPrefix: "ROUTER_AP2"      # -> ROUTER_AP2_USER, ROUTER_AP2_PASS
     tags: ["bf", "wifi", "cap"]
     rosVersion: "7.23"
+
+  # --- TP15 CRS326-Bring-up (2026-07-23) ---
+  # Mgmt auf VLAN99. www=plain HTTP:80 (wie ap1/ap2) -> tls.enabled:false.
+  # ENV in ~/.claude.json (mikromcp-Block): ROUTER_CRS326_CORE_USER/PASS, ROUTER_CRS326_BRANCH_USER/PASS.
+  # Wird erst nach MCP-Neustart (neue Session) live; diese Session Verify via direktem REST-curl + ap1-ping.
+  crs326-core:
+    host: "10.40.99.11"
+    port: 80
+    tls:
+      enabled: false
+      rejectUnauthorized: true
+    credentials:
+      source: "env"
+      envPrefix: "ROUTER_CRS326_CORE"
+    tags: ["bf", "switch", "core", "future-l3-router"]
+    rosVersion: "7.19.5"
+
+  crs326-branch:
+    host: "10.40.99.13"
+    port: 80
+    tls:
+      enabled: false
+      rejectUnauthorized: true
+    credentials:
+      source: "env"
+      envPrefix: "ROUTER_CRS326_BRANCH"
+    tags: ["bf", "switch", "branch"]
+    rosVersion: "7.19.5"