Private VLAN (PVLAN)
Técnica que isola hosts uns dos outros dentro da mesma VLAN e sub-rede: compartilham a rede e o gateway, mas não conversam diretamente. Usada em hospedagem, hotéis e data centers para separar clientes sem desperdiçar sub-redes.
Como funciona: uma VLAN primária é dividida em tipos de porta secundários: isolated (só alcança a porta promíscua, nem sequer as outras isoladas), community (alcança o próprio grupo mais a promíscua) e promiscuous (o gateway/roteador, que alcança todos). Todos dividem a mesma sub-rede IP, o que economiza endereços. Caso de uso: um hotel em que cada quarto é isolado mas todos saem para a internet pelo mesmo gateway; um ambiente de hospedagem em que os servidores dos clientes não devem se enxergar. Vantagem: isolamento na camada 2 sem sub-rede ou VLAN separada por host. Armadilha: o roteamento entre portas isoladas pode contornar o isolamento se o "PVLAN edge"/proxy-arp não for tratado direito. Técnica de segmentação especializada, mas poderosa.