pvlan（private vlan）是一个基于端口的vlan。pvlan 是由若干个共享端口和若干个隔离端口组成，隔离端口之间不能相互访问，但隔离端口和共享端口之间可以互相访问。目前一个交换机设备中之支持一个pvlan。

    pvlan 的具体应用如只允许用户访问服务器，不允许用户之间的直接互访。因此pvlan 的设置只会在一个完整的pvlan（既有共享端口又有隔离端口）中生效，如果只配置了共享端口，或者只配置了隔离端口，pvlan 的设置将失效。

    在zxr10 2318r-si/2326r-si/2352r-si 上，共享端口的设置是有约束的。所有共享端口必须在同一个组内。

    1． 2318r-si 分为两组：1~8 和18 为第一组，9~16 和17 为第二组。

    2． 2326r-si 分为三组：1~8 为第一组，9~16 和25 为第二组，17~24 和26 为第三组。

    3． 2352r-si 分为七组：1~8 为第一组，9~16 为第二组，17~24 为第三组，25~32为第四组，33~40 为第五组，41~48 为第六组，49~52 为第七组。