Demin Ivan
[IMHO]
От дефолтного vlan-a и антаггет избавляются т.к. :
1. защита от тех сервисов cisco которые работают на дефолтном влане (как vtp) .
2. Клиенту нужно привести N-е кол-во вланов, только определенных номеров и принимающая система не понимает антагет (freebsd напимер) - дефолтный влан будет в подарок
3. Секурность и защита от колец - на транках должны быть только нужные вланы в тегах.(перекликаеться с пуктом 2).
[/IMHO]

[offtopic]
freebsd прекрасно работает c tagged/untagged
[/offtopic]

Ну так добавляете клиентские порты как untagged в отличные от первого VLAN-ы, они автоматически удаляются из первого. Затем магистраль делаете как tagged во всех VLAN-ах включая первый. Не очень понимаю в чём не секьюрность.