Короче вопрос был в том, что созданные влан нужно соотнести с портами, ну типа на на 6 порту только 2,3,7... когда в свитч вкладке прописываю их по аналогии с 3011, ничего не работает, если все убрать, то работает, но все на всех портах. Нашёл костыльное решение - добавить в разделе switch-vlan в vlan помимо порта ether6, ещё и порт switch2-cpu... так вроде работает, завтра буду на реальной системе тестить...