关于openwrt的vlan配置

t12***

需求是这样的：
有一个局域网，内部有一台电脑A，一个网关接入Internet，现在想要在这个局域网下面再接一台网关+DHCP（均在一台openwrt设备中，极路由1s），网关下方的设备需要经过portal认证才能上网（认证细节忽略）。这台极路由1s的网线接口只占用两个，一个接入局域网，一个连接一台AP（ubnt）。AP具有独立的IP地址，并且可以单独控制设备本身及WiFi的vlan ID。
现在有如下需求：
AP和极路由仅能用一根网线连接，想要通过vlan的方式将AP本身划入默认vlan（桥接进局域网）方便A电脑管理，AP下属的无线设备通过vlan1划入另一个局域网，与极1s的网关，DHCP相连接，经过认证后上网。
现在求极路由上的vlan配置细节。最好是配置文件，通过Web配置也行。
ubnt AP上的vlanid可以直接输入。