Сергей

В Длинках разбираюсь не сильно, и к сожалению конфиг у него не говорящий, в отличие от цисок.
Но что тут можно и нужно проверить.
1. Порт enable
2. Порт стоит в режиме trunk
3. У порта стоит разрешение на пропуск vlan2 если я правильно понял
4. у 1100-08 нет ограничений по маку и чему-то подобному

acl на внешнем интерфейсе
https://habr.com/ru/post/121806/

permit tcp host eq http

Ругается на отсутствие библиотек, + глибсы возможно не той версии, проверяли? Установка шла через yum с удовлетворением всех зависимостей?

Не понимаю чего Вы от нас хотите, чтобы мы Вам рассказали какие маршруты и где должны быть прописаны?

у WS1 должен быть маршрут через DefGW в сеть WS2, в WS2 должен быть маршрут через DefGW в сеть WS1, на FW если все настроено верно маршруты сами должны появится, directly connected все таки.
Все...дальше только firewall может мешать.

Есть еще один помощник - cisco packet tracer.

9 из 10 Strabbo прав, включайте внутри ВарюШарк, и смотрите DHCPACK и DHCPNACK и смотрите кто вообще отвечает.
Очень похоже на wifi роутер который подключили LAN портом в вашу локалку.

Могу только предположить что в arp таблице циски значится адрес из win xp

dhcp поднят на cisco?
Первое что приходит на ум, вы подключили ее в общую сеть, компы получили с нее адрес, и маршрут. Сама циска ничего не делает, смотрите sh run

Где лежит конфиг знаете только Вы сами, на флешке он, или загружется с tftp. Вам виднее. Попробуйте как советует Андрей консольно подключится.

Версия не важна.
Получить адрес по dhpc для телефона, затем в веб-интерфейсе указывается логин и пароль с которыми он зарегистрируется на станции +/- прокси, в зависимости от настроек станции.