Private VLAN (PVLAN)
Een techniek die hosts binnen hetzelfde VLAN en subnet van elkaar isoleert: ze delen netwerk en gateway, maar kunnen niet rechtstreeks met elkaar praten. Gebruikt bij hosting, hotels en datacenters om klanten gescheiden te houden zonder subnetten te verspillen.
Werking: een primair VLAN wordt opgesplitst in secundaire poorttypen: isolated (bereikt alleen de promiscuous-poort, zelfs elkaar niet), community (bereikt de eigen groep plus promiscuous) en promiscuous (de gateway of router, bereikt iedereen). Allemaal delen ze hetzelfde IP-subnet, wat adresruimte bespaart. Toepassing: een hotel waar elke kamer geïsoleerd is maar iedereen via dezelfde gateway het internet op gaat; een hostingomgeving waar klantservers elkaar niet mogen zien. Voordeel: isolatie op L2 zonder apart subnet of VLAN per host. Valkuil: routering tussen geïsoleerde poorten kan de isolatie omzeilen als ‘PVLAN edge’ of proxy-arp niet goed wordt afgehandeld. Een gespecialiseerde maar krachtige segmentatietechniek.