Ik wil een ondersteunend voorbeeld aanreiken. Belangrijk hierin vind ik om het volgende in de gaten te houden: Als verkeer aanwezig is, kan dit in twee vormen voorkomen; "Tagged"-verkeer, heeft een VLAN-tag aan het pakket bevestigd "Untagged"-verkeer, heeft geen VLAN-tag aan het pakket bevestigd De enige manier om te zorgen dat een pakket niet gesniffed/gescooped moet kunnen worden is door te zorgen dat het pakket niet aanwezig is. Daarin biedt de VLAN-tag zelve geen bescherming. Wat je echter kan doen is het volgende: Stel je hebt switch A en switch B, dit zijn allebei hele simpele managed switched, laten we aannemen 8-poorts. Aan switch A zit de uiteindelijke gateway/firewall verbonden in dit voorbeeld, op poort 1. De switches zijn onderling ook verbonden, bij beiden via poort 8. In dit voorbeeld willen wij herkennen welk verkeer van welke switch komt bij de firewall. Verkeer dat via de andere poorten op switch A binnenkomt willen we toewijzen aan VLAN2 (voorbeeld uit simpliciteit), verkeer dat op ...