VLAN でセグメントを分けることによるセキュリティ上の効果

スイッチが，PC から送出される ICMP パケットを全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。

スイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

スイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。

スイッチが，物理ポートごとに，決まった IP アドレスの PC 接続だけを許可するので，PC の不正接続のリスクを低減できる。