VLSM-сегментация

Я часто слышу, что при сегментировании сети (VLSM) желательно иметь подсети, имеющие количество IP-адресов, максимально близкое к числу реальных машин.

Я понимаю полезность сегментирования сети на подсети, но зачем вам регулировать их размер? В чем проблема использования маски /24 только для 10 машин, если это частная сеть?

Я думаю, это из соображений безопасности (глубокоэшелонированная защита), но есть ли другие причины?

Большое спасибо :)