Em uma rede corporativa complexa, qual a principal distinção entre uma VLAN (Virtual Local Area Network) e uma VPN (Virtual Private Network) em termos de segmentação de rede e segurança, e qual delas opera predominantemente na Camada (Enlace) do modelo OSI?