Wie in vorherigen Postings bereits angemerkt, haben VLANs nichts mit Subnetzen zu tun. Die beiden Begriffe sind netzwerktechnisch auf anderen OSI-Ebenen angesiedelt. Zwei PCs, die sich in unterschiedlichen Subnetzen (hiermit sind ja nur unterschiedliche IP-Adressbereiche gemeint) befinden, können trotzdem in ein und demselben VLAN sein.
Korrekt, wobei eigentlich der Switch auch erst die Tags anhängt und an andere Switche weiterleitet. Wenn der Client selber tag'n dürfte, wäre der Sicherheitsaspekt nicht mehr gegeben.
Es gibt verschiedene Arten, wie ein Switch die Hosts zu VLANs zuordnet. Entweder über den angeschlossenen Switchport, über die MAC-Adresse oder anderweitige Authentifizierungsmethoden.
Aufbau und Konfiguration Virtueller LAN
http://www.3com.com/other/pdfs/solutions/en_US/20037401.pdf
http://packetlife.net/media/library/20/VLANs.pdf