以下内容仅适合我的特殊网络情况，仅供参考。

公司使用的是标准802.1x有线互联网认证，认证策略是PEAP/EAP-MSCHAPv2（不验证认证服务器证书）。这种认证策略在桌面操作系统支持的比较好，windows、mac、ubuntu都没有问题，但是在品牌路由器上能很好支持的基本没有。以linux为基础的vyos可以使用linux软件间接实现，openwrt同理，routeros声称可以支持，但是认证策略是PEAP时需要CA证书验证服务器身份切不能关闭，所以routeros也不行。

想使用网络共享是为了给手机wifi，笔记本本来是有移动热点功能的，结果intel的ax200无线网卡与iphone等设备有兼容性问题（表现为wifi连接成功， 不能获取IP地址），且只能使用2.4g频段（可以通过连接5gwifi后再共享的方式破解限制）。

中间使用过usb网卡共享网络给路由器，结果usb网卡在windows下稳定性太差，经常使用一段时间后就消失，只能重启恢复。

最终方案是，笔记本电脑网卡开启vlan功能，一根网线两个vlan，一个vlan走802.1x认证，另一个vlan共享网络。

设备：机械革命CODE01笔记本（realtek有线网卡），路由器mikrotik hap ac2（routeros v7.1beta6）

下载并安装Realtek Ethernet Diagnostic Utility，启用网卡vlan功能，创建vlan10和vlan20分别用于802.1x认证和网络共享。启用vlan后会虚拟出两个网卡，分别对应vlan10 和vlan20，在Utility中修改vlan10虚拟网卡的mac地址为物理网卡mac地址（802.1x绑定了mac地址、用户名和密码）。

routeros使用交换芯片的硬vlan，软vlan经过测试有问题（也可能配置有问题）

/interface/ethernet/switch/vlan
/interface/ethernet/switch/port
/interface/bridge/vlan
/interface/vlan
/ip/address/

routeros配置待完善。