Две подсети в 1 ук. Snr 2940?

Только познаю азы.
На тестовом стенде все получилось.
Я понял, что управление мы закидываем в отдельный vlan, это чисто безопасность?

Если я хочу попадать на коммутатор с внешки (есть белый ip) и так же с локалки. Естественно сменив пароль. Чем это грозит?