Teď jsem mírně zmaten - VLAN jsou přece od toho, aby oddělovaly sítě, tak jaký má pak smysl chtít, aby VLAN1 "viděla" do VLAN20 nebo 30? A pokud to tak má být, tak buď:

- port na kterém je zařízení připojeno, nesmí být access, ale trunk a pak samozřejmě je třeba, aby síťovka měla nastaveny všechny VLANy
- nebo je třeba řešit přechod VLAN mezi porty switche (odstranit původní VLAN a otagovat na výstupu jinou VLANou)

Pokud se má oddělit admin-učitel-student a zároven nastavit "viditelnost" jednotlivých IP/portů, tak toto se řeší přes ACL (klidně VLANy a routovat mezi nimi)

Pomohlo by taky, kdybys sem dala zásadní část startup-config

P.S.: "switchport trunk native vlan" nastavuje jen to, že v daném trunku jsou neotagované pakety přiřazeny do VLAN1.

edit: vlan1 je vlan jako každá jiná (jen je default, tj. všechny access porty ji mají v defaultu přednastavenou), specifická čísla začínají až tuším okolo 2000.

V první řadě by bylo vhodné sdělit, čeho chceš vlastně dosáhnout.