Mikrotik交换VLANconfiguration

使用Routerboard 450G我想configuration5个以太网端口如下：

• ether1：vlan3，无标记
• ether2：vlan1，无标记
• ether3：vlan2，未标记
• ether4：vlan2，未标记
• ether5：vlan1-vlan3，已标记

在vlan1中，设备应具有IP 10.7.1.3/24。

但是，当我想ping路由器时，它是不可达的。 我按照以下方式configuration设备：

1. 在切换中包含ether1：

 /接口以太网交换机打印
标志：我 - 无效
  ＃名称types镜子源镜子目标开关所有端口
  0 switch1 Atheros-8316无无有

2. 一起切换所有端口：

 /接口以太网打印
标志：X  - 禁用，R  - 运行，S  - 奴隶
  ＃名称MTU MAC地址ARP主端口切换
  0 R ether1 1500 E4：8D：8C：18：D5：A1启用none switch1
  1 S ether2 1500 E4：8D：8C：18：D5：A2启用ether1 switch1
  2 S ether3 1500 E4：8D：8C：18：D5：A3启用ether1 switch1
  3 S ether4 1500 E4：8D：8C：18：D5：A4启用ether1 switch1
  4 RS ether5 1500 E4：8D：8C：18：D5：启用了ether1 switch1

3. configuration端口1-4删除VLAN标签，端口5添加; 设置默认VLAN ID：

 /接口以太网交换机端口打印
标志：我 - 无效
  ＃名称SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID
  0 ether1 switch1安全always-strip 3
  1 ether2 switch1安全always-strip 1
  2 ether3 switch1安全always-strip 2
  3 ether4 switch1安全always-strip 2
  4 ether5 switch1安全add-if-missing 0
  5 switch1-cpu switch1后备保持原样

4. 将VLAN连接在一起。 可以看出，ether2和ether5是通过vlan1连接的：

 /接口以太网交换机vlan打印
标志：X  - 禁用，I  - 无效
  ＃切换VLAN-ID端口
  0 switch1 3 ether1
                                                                                             ether5
  1 switch1 1 ether2
                                                                                             ether5
  2 switch1 2 ether3
                                                                                             ether4
                                                                                             ether5

5. 最后，将IP地址添加到ether2：

 / ip地址打印
标志：X  - 禁用，I  - 无效，D  - dynamic
  ＃地址networking接口
  0 10.7.1.3/24 10.7.1.0 ether2

端口5直接连接到输出vlan1-vlan3标记的pipe理型交换机。 路由器板不能ping通。

• 将第2层交换networking升级到第3层
• MRTG – Dell Power Connect交换机 – 在添加交换机之后更新graphics
• 如何连接到连接到串行端口的交换机
• VLAN和交换机build议
• 我的VLAN 1是否存在安全风险？

我错过configuration中的某些东西吗？或者我理解错误的概念吗？ （据我的理解，将IP添加到ether2就足够了，因为它在ether5上切换到vlan1）