在 routeros中可以配置二层和三层的vlan。
二层VLAN，各个端口需要位于同一个 bridge 内。否则不通讯。
在主菜单的 "bridge"中，在 “ports”标签页中可以查看端口所属的 “bridge”。在 "VLANs"标签页，新建或者修改vlan。
在 "VLANs"标签页，可能会有自动显示的记录，无法在标签页内 删除。这个记录是源自 主菜单 "bridge"的“posts"中的设置。
在”posts“标签页内打开具体端口的配置，其中的”PVID“，表示该端口 vlan的untag属性(与tag的vlan不冲突)。
主菜单”IP“的”Address“中设置接口的IP地址。bridge可以被赋予ip，但在参与vlan分配中的bridge还是不要分配IP。
vlan作为接口，是可以分配IP地址的。在主菜单”Interface“的”vlan“标签页中设置vlan接口。
默认，物理端口是属于以太接口的，可以直接赋予ip地址的。如果采用vlan，还是整体都用vlan的二层和三层同一管理便于理解。