Само собой. И любой клиент из нетегированной сети может настроить себе влан на порту и оказаться в тегированной сети. Хоба
Подумал, вот если у меня бридж, на нем vlan с одной сеткой, то для другой сетки логичнее сделать ещё влан vlan, и тогда никто не сможет настроит тег другого vlan, так как оборачивать трафик уже будет коммутатор который оконечный