# === BF Core-Switch sw1 (ALL-SG8316M, FW 2.2.1) — VLAN 40→MEDIA + VLAN 50 UNTRUSTED ===
# Reproduzierbar:  . switch/.secrets && expect switch/cli/run-cli.exp switch/cli/04-vlan50-media-untrusted.cli
# NON-DISRUPTIV:
#   - VLAN 40 wird nur umbenannt (kein Port-Eingriff, Membership bleibt identisch)
#   - VLAN 50 wird angelegt + benannt (noch kein Port-Member → kein Traffic betroffen)
#   - GE1 + GE2 (AP-Trunks) bekommen VLAN 50 als tagged hinzu (kein Gerät nutzt VLAN 50 noch)
# Ergebnis: VLAN-DB korrekt (40=MEDIA, 50=UNTRUSTED), AP-Trunks bereit für künftige UNTRUSTED-SSID.
configure
vlan 40
 name MEDIA
exit
vlan 50
 name UNTRUSTED
exit
interface gi1
 switchport trunk allowed vlan add 50
exit
interface gi2
 switchport trunk allowed vlan add 50
exit
end
save
show vlan