Объяснение
Switch обучается MAC-адресам и пересылает кадры внутри сегмента. VLAN разделяет широковещательные домены. Петля Ethernet без защиты вызывает широковещательный шторм; STP строит топологию без петель.
Задача для самостоятельного решения
Заменяет ли VLAN проверку прав приложения?
Показать разбор ответа
Нет: он разделяет сеть, но внутри разрешённого потока приложение всё равно должно проверять личность и доступ.