fix(bcn01-lab): corregir errores de apply en VLAN 111 y SSID EQT-CORPO

- meraki_appliance_vlan: filtrar VLANs sin subnet (if v.subnet != null)
  para que VLAN 111 WAN (L2-only) no se pase a la API del MX, que exige
  CIDR en el campo subnet.
- meraki_wireless_ssid: pasar wpa_encryption_mode = null cuando
  auth_mode = "open", ya que la API Meraki rechaza modos WPA con auth
  abierta. OWE/Enhanced Open se negocia a nivel beacon y no se expone
  como atributo API.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

sites/BCN01-LAB/ssids.auto.tfvars

@@ -8,6 +8,7 @@ wireless_ssids = [
     name                = "EQT-CORPO"
     enabled             = true
     auth_mode           = "open"
+    wpa_encryption_mode = "WPA3 only"
     splash_page         = "Password-protected with custom RADIUS"
     ip_assignment_mode  = "Bridge mode"
     use_vlan_tagging    = true