ПРОТОКОЛ ПРИЁМКИ VLAN

Площадка / дата / исполнитель / версии / источник конфигурации:
Подтверждённая копия и аварийное IP-подключение:
План портов и матрица доступа приложены:

Для каждой проверки: источник / VLAN / IP / цель / порт / новый сеанс / ожидаемо / фактически / счётчик firewall / журнал.
1. Адрес, шлюз и DNS клиента на каждом access-порту.
2. Tagged VLAN на обоих концах trunk; отсутствие лишних untagged/native VLAN.
3. Разрешённые приложения и интернет.
4. Запрещённые соединения гостей к принтеру и управлению.
5. Оборудование не выходит в интернет без разрешения.
6. Новый IP WinBox/SSH администратора из VLAN99 и аварийного ether5.
7. Отсутствие управления из гостей, включая MAC-доступ.
8. IPv6-политика и изоляция клиентов одного VLAN проверены отдельно.
9. Устройства управления имеют собственные ACL, а не только правила роутера.
10. DHCP, маршруты, ошибки портов, CPU, ожидаемый HW offload под нагрузкой.
11. Wi-Fi SSID сопоставлены с VLAN; клиент получил адрес нужного сегмента.
12. Конфигурация и запуск после плановой перезагрузки проверены в согласованное окно.

Возврат: отключение WAN/клиентов перед снятием VLAN filtering, состояние Safe Mode, локальный доступ, исправление или восстановление совместимой копии.
Фактический результат / ограничения / ответственный / срок исправления / приёмка владельцем:

Отказ ping не доказывает запрет сервиса. Доступ к IP другого интерфейса самого роутера не доказывает маршрутизацию в чужой VLAN. Проверять новые соединения и счётчики нужных правил.