Private VLAN (PVLAN)
Eine Technik, die Hosts innerhalb desselben VLANs und Subnetzes voneinander isoliert — sie teilen sich Netz und Gateway, können aber nicht direkt miteinander sprechen. Eingesetzt in Hosting, Hotels und Rechenzentren, um Kunden zu trennen, ohne Subnetze zu verschwenden.
Mechanik: Ein primäres VLAN wird in sekundäre Port-Typen unterteilt: isolated (erreicht nur den Promiscuous-Port, nicht einmal andere isolierte Ports), community (erreicht die eigene Gruppe plus den Promiscuous-Port) und promiscuous (das Gateway/der Router, erreicht alle). Alle teilen sich dasselbe IP-Subnetz, was Adressraum spart. Anwendungsfall: ein Hotel, in dem jedes Zimmer isoliert ist, aber alle über dasselbe Gateway ins Internet kommen; eine Hosting-Umgebung, in der Kundenserver sich nicht sehen sollen. Vorteil: Isolation auf L2 ohne separates Subnetz/VLAN pro Host. Falle: Routing zwischen isolierten Ports kann die Isolation umgehen, wenn „PVLAN Edge“/Proxy-ARP nicht korrekt konfiguriert ist. Eine spezialisierte, aber leistungsfähige Segmentierungstechnik. Verwandt mit VLAN und Native VLAN.