Спасибо 'its3am' за ответ. Новая сетевая схема прикреплена. Приношу извинения, предыдущая сетевая схема показывает конфигурацию сети, когда UAP успешно подключался и не отключался. Мой сценарий использования связан с тем, что никто, кто имеет доступ к "глупому" коммутатору, не должен иметь доступ к консоли UCG, но я обнаружил, что правило моего брандмауэра, ограничивающее эти консольные порты, также препятствует подключению UAP. Мой тестовый UAP на "глупом" коммутаторе теперь настроен как сеть 'default'. Я думал, что моя проблема началась, когда я установил Network Override для UAP на VLAN30. После настройки порта UCG коммутатора 1 на VLAN30, установки для VLAN30 опцию 'isolate', ручной настройки DNS для VLAN30 и отключения одного из созданных мной правил брандмауэра, проблема с подключением/отключением UAP была решена. Ручная настройка DNS VLAN и установка опции 'isolate' не повлияли на подключение. Я изначально предполагал, что порт коммутатора и Network Override устройства UAP должны совпадать, но, видимо, это не так. Я думаю, что UAP, установленный на 'default', не помечает трафик подключения, но UAP помечает трафик WiFi, который он получает. Также похоже, что "глупый" коммутатор, который у меня есть, не удаляет теги из трафика WiFi UAP, поскольку устройства WiFi подключаются к желаемым VLAN, а не к VLAN30. Моя проблема была "решена", когда я приостановил правило моего брандмауэра, которое не позволяло изолированным сетям получать доступ к портам входа контроллера (22, 23, 20, 8080, 443). Оказывается, для подключения UAP требуется, чтобы один или несколько этих портов были доступны. Эта новая конфигурация должна позволить всем подключенным устройствам на "глупом" коммутаторе быть изолированными в этом VLAN, но устройство на этом коммутаторе все равно сможет получить доступ к консольному порту UCG. Это намного лучше, чем доступность сети по умолчанию на "глупом" коммутаторе. Пароли будут последней линией защиты. Спасибо за ваше внимание.

Спасибо 'its3am' за ответ. Так как у меня физическая проблема с местоположением моих UAP, я хочу определить сетевые подключения UAP на VLAN, чтобы никто, у кого есть доступ к удаленным "глупым" коммутаторам, не мог получить доступ к сетевым ресурсам, которые я хочу защитить. Я думал, что нужно настроить устройство UAP на той же VLAN, что и порт коммутатора. Когда я это сделал, UAP больше не отображал статус, хотя устройства WiFi могли подключаться. Когда сетевые настройки устройства UAP остаются как 'default', а порт коммутатора настроен на VLAN, статус UAP успешно отображается в сетевом приложении. Я предполагал, что порт коммутатора и сетевой override устройства UAP должны совпадать, но, видимо, это не так. Спасибо за ваше внимание.