1) ในเมนู VLAN กำหนดค่า Default VLAN ID บนพอร์ตการเข้าถึงที่วางแผนไว้เพื่อกำหนดการรับส่งข้อมูลที่ไม่ได้แท็กให้กับ VLAN เฉพาะในสวิตช์

2) ในเมนู VLAN ให้เพิ่มรายการ VLAN และระบุความเป็นสมาชิกของพอร์ตให้กับ VLAN บางตัว

3) ในตอนท้าย เปิดใช้งานการกรอง VLAN ที่เข้มงวดเพื่อให้แน่ใจว่าเฉพาะ VLAN ที่ได้รับอนุญาตเท่านั้นที่สามารถผ่านพอร์ตได้

แหล่งที่มา
https://wiki.mikrotik.com/wiki/SWOS/CSS326-VLAN-Example
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=76415036#CRS3xxandCSS32624G2S+seriesManual-VLANConfigurationExample