Les ports restreints sont appelés « ports privés » (private ports). Chaque VLAN privé contient typiquement de nombreux ports privés, et un seul port « ascendant » (uplink port). Il s`agit en général du port qui mène au routeur, au pare-feu, au serveur au réseau du fournisseur d`accès...