>посмотреть в   Maintenance > Secured Client Setup  
>чтоб были разрешены IP с которых заходите. 
>И  management vlan должен приходить Untagget на ies1000. 
>У нас по крайней мере так и все прекрасно работает. 
>sys client show 
Желательно чтобы вывод выглядел так:
Index Status        Start IP          End IP ICMP TELNET FTP WEB
----- ------ --------------- --------------- ---- ------ --- ---
  1     V       0.0.0.0         255.255.255.255  V     V     V   V
ip show
interface ip              netmask
--------- --------------- ---------------
Ethernet  192.168.1.1     255.255.255.0
default gateway: 192.168.1.254
Дефолт желательно чтобы был ДЕФОЛТОМ
switch vlan show *
надо чтобы VLAN через который управляете был разрешен на Ether-е
switch vlan cpu show
Чтобы номер управляющего VLAN-а был такой, как надо.
Ну и если все прописано - играться с tag/untag и pvid на ether-е.