プライベートVLAN（PVLAN）
同じ VLAN・同じサブネットにいるホスト同士を互いに隔離する技術。ネットワークとゲートウェイは共有するが、直接は通信できない。サブネットを無駄にせず顧客を分けたいホスティング、ホテル、データセンターで使われる。
仕組み: プライマリ VLAN をセカンダリのポート種別に分ける。isolated（promiscuous ポートにしか届かず、互いにも通信できない）、community（同じグループ内と promiscuous に届く）、promiscuous（ゲートウェイ/ルータ。全員に届く）だ。全員が同じ IP サブネットを使うのでアドレス空間を節約できる。
用途は、各部屋は隔離されているが全員が同じゲートウェイでインターネットに出るホテルや、顧客のサーバー同士が見えてはならないホスティング環境。利点は、ホストごとに別サブネットや別 VLAN を用意せずに L2 で隔離できること。落とし穴は、「PVLAN edge」やプロキシ ARP の扱いを誤ると、隔離ポート間でもルーティングで隔離を迂回されうる点だ。専門的だが強力なセグメンテーション技術である。