Является ли моя VLAN 1 угрозой безопасности?

Прежде всего, я относительно новичок в VLAN. У меня есть коммутатор ZyXEL GS-1524 и две сети, которые я хочу разделить, но они должны использовать один и тот же маршрутизатор. Маршрутизатор находится на порте 22, порты 17 и 18 принадлежат первой сети, а все остальные - второй.

Проблема заключается в том, что мой коммутатор требует, чтобы все порты были в VLAN 1. Казалось, что недостаточно создать только VLAN 2 для первой сети, потому что те же порты принадлежат VLAN 1, и все, что связано с портом, принадлежащим VLAN 1, будет быть в состоянии достичь этого.

Поэтому я создал две новые VLAN: VLAN 2 для первой сети и VLAN 3 для второй. Я также изменил PVID так, чтобы то, что входит без тегов 17 или 18, было помечено как VLAN 2, а остальные VLAN 3. Таким образом, то, что входит без тегов, вынуждено оставаться в VLAN, назначенной через PVID.

Что произойдет, если подключенное устройство пометит свои пакеты? Помеченные пакеты не перезаписываются. Если устройство, которое должно быть в VLAN 2, помечает свои пакеты как VLAN 3, я полагаю, что ничего не пошло бы не так, поскольку его порт не находится в VLAN 3. Однако все порты находятся в VLAN 1 - коммутатор не дает мне никаких выбор. Означает ли это, что все устройства могут достигать друг друга, пока одна или обе стороны (не уверены) помечают свои пакеты как VLAN 1? Это было бы нарушением безопасности!