セキュリティー上の理由で制御されたサブネットワーク内に 1 つ以上のノードがあるネットワークについて考えてみましょう。こうした特殊なサブネットワークの導入は一般的に行われており、このサブネットワークは DMZ と呼ばれています。レイアウトの詳細は、以下の図を参照してください。

仮想サーバーホスティング会社を例に見てみましょう。この仮想サーバーホスティング会社は複数のホスト物理マシンを有し、ホスト物理マシンごとに物理的なネットワーク接続が 2 つあります。1 つのインターフェースは管理と経理用に使用され、もう 1 つのインターフェースは仮想マシンの接続に使用されます。各ゲストは独自のパブリック IP アドレスを持っていますが、ホスト物理マシンはプライベートの IP アドレスを使用します。これは、内部の管理者のみがゲストの管理を行うようにするためです。この状況を理解するために、以下の図を参照してください。