Принято считать, что достаточно изолировать трафик внутри отдельного VLAN и становится абсолютно невозможно ни просмотреть, ни, тем более, модифицировать его другим участникам сети, которые не имеют прямого доступа к этому VLAN'у. В действительности, это правда только отчасти. Существует большое количество различных способов в случае некорректной настройки коммутатора заставить его направлять его на порт вместо трафика одного VLAN'а тегированный трафик множества VLAN'ов. Это возможно только при некорректной настройке коммутатора. Здесь рассматриваются основные ошибки при настройке коммутаторов, методы их предотвращения и использования.