Você só pode permitir vLANs definidas em portas específicas. Portanto, você precisa definir as vlans primeiro e, em seguida, atribuí-las como marcadas na porta 23. Isso é um pouco diferente dos switches da Cisco, onde você só precisa definir a vLAN e, por padrão, todas as portas podem usar todas as vLANs.