AP virtuales sobre Mikrotik es una tontera. Definís un AP virtual agregando una interfaz de red y le asignás la interfaz "madre" que será realmente la interfaz física con la que se corresponde ese AP. Muuuuy útil me ha resultado ya que Yo tenía un AP viejito (Edimax 7209) con una omni a la cuál se colgaban algunos clientes. De buenas a primeras se murió. Terminé solucionando el tema definiendo en Mikrotik un AP virtual con el mismo SSID que el viejo. Todos conectados de nuevo...
Ahora, el tema de VLANs tenés dos opciones:
1- VLANs basadas en puerto
2- VLANs basadas en tags o IEEE 802.1Q
En el primer caso, generalmente se implementan con switches que soporten Port Based VLANs. Definís a que VLAN pertenece cada puerto y listo, todo equipo conectado a ese puerto pertenecerá a una determinada VLAN.
En el segundo caso, también se define que cada puerto del switch pertenezca a una u otra VLAN (se pueden definir hasta un total de 4096 VLANs en IEEE 802.1Q). Todo paquete TCP/IP que ingrese por ese puerto será tagueado" con el VLAN ID del puerto definido (si proviene de una PC cuya placa de red no soporte VLANs) oserá aceptado si el tag que trae se corresponde al tag de VLAN con el que se ha definido el puerto.
Ventajas al trabajar con VLANs? Se optimiza el tráfico de red ya que el tráfico de una VLAN no afecta a las otras. Muy útil en redes con alto tráfico (aplicaciones multimedia, por ejemplo). En redes grandes se definen puertos de switch como troncales de VLAN también. Esos puertos pueden aceptar o transmitir paquetes de varias VLANs (tal cuál un troncal). Fijarse en los switches industriales Moxa (
http://www.moxa.com). Creo que allí hay algún demo de como se configuran o screenshots de las pantallas de configuración de VLAN.
Saludos.