第第5 5章章 路由器安装及接口配置路由器安装及接口配置本章内容本章内容l路由器安装路由器安装l以太网接口以太网接口l光纤分布式数据接口光纤分布式数据接口l令牌环接口令牌环接口l环回和空接口环回和空接口l虚拟以太网接口虚拟以太网接口l隧道接口隧道接口l同步串行接口同步串行接口lPOS接口接口l帧中继接口帧中继接口lATM接口接口•5.1路由器的安装路由器的安装5.1.1路由器的安装流程路由器的安装流程•路由路由器安装流器安装流程,一般程,一般如果设备如果设备手册上没手册上没有特殊要有特殊要求可照此求可照此流程执行流程执行安装安装流程图装流程图如图如图5-1路由器安路由器安装流程图装流程图路由器可以提供多种类型的广域网口,其中固定广域网口包路由器可以提供多种类型的广域网口,其中固定广域网口包括一个括一个AUX口和一个口和一个WAN口(同口(同/异步串口)异步串口)1.连接连接AUX口到口到Modem备份口(备份口(AUX)为)为RS232标准的异步串行接口,用户可以利标准的异步串行接口,用户可以利用这个接口作为其他广域网口的备份,一般用于拨号方式;在配置用这个接口作为其他广域网口的备份,一般用于拨号方式;在配置口故障的情况下,口故障的情况下,AUX口也可以作为配置口使用。
口也可以作为配置口使用备份口电缆是一根备份口电缆是一根8芯的屏蔽线,它一端压接一个芯的屏蔽线,它一端压接一个RJ45接头,接头,连接路由器的连接路由器的AUX口;而另一端同时带有一个口;而另一端同时带有一个DB25(公)和一个(公)和一个DB9(公)连接器,根据实际情况选择其一连接(公)连接器,根据实际情况选择其一连接Modem的串口的串口5.1.2连接路由器到广域网连接路由器到广域网图图5--2备份口电缆示意图备份口电缆示意图5.1.2连接路由器到广域网连接路由器到广域网2.连接连接WAN口到口到DSU/CSUl同步和异步同步和异步同同/异步串口可以工作在同步和异步两种工作方式下,在不异步串口可以工作在同步和异步两种工作方式下,在不同的工作方式下支持的信号标准有所不同,支持同步工作同的工作方式下支持的信号标准有所不同,支持同步工作方式的标准有方式的标准有V.35和和V.24((RS232),支持异步工作方式),支持异步工作方式的标准有的标准有V.24((RS232)、)、RS449、、X.21、、EIA-530在不同的工作方式下,信号的最大传输距离和设置的波特率不同的工作方式下,信号的最大传输距离和设置的波特率也不相同。
也不相同•V.24((RS232))/V.35电缆的速率和传输距离电缆的速率和传输距离V.24(RS232)V.35波特率(bps)最大传输距离(m)波特率(bps)最大传输距离(m)24006024001250480060480062596003096003121920030192001563840020384007864000205600060115200106400050--204800030lDTE和和DCE同步串口支持同步串口支持DTE和和DCE两种工作模式直接相连的两个设备应一两种工作模式直接相连的两个设备应一端工作在端工作在DTE方式,另一端工作在方式,另一端工作在DCE方式DCE侧设备提供同侧设备提供同步时钟并指定通信速率,而步时钟并指定通信速率,而DTE设备则接受同步时钟并根据指定设备则接受同步时钟并根据指定波特率通信路由器一般作为波特率通信路由器一般作为DTE设备使用和路由器相连的设设备使用和路由器相连的设备类型具体是备类型具体是DTE还是还是DCE请参见该设备的随机手册,另外下表请参见该设备的随机手册,另外下表也可帮助您确定设备的类型一般情况下,也可帮助您确定设备的类型。
一般情况下,PC、路由器作为、路由器作为DTE设备设备,,Modem、复用器、、复用器、CSU/DSU作为作为DCE设备设备异步串口一般外接口一般外接Modem或或TA((Terminal Adapter,终端适配器)用,终端适配器)用作拨号口,只需选择合适的波特率即可,不必考虑作拨号口,只需选择合适的波特率即可,不必考虑DTE/DCE的的问题V.24((RS232))DTE电缆:网络端为电缆:网络端为DB25(公)连接器(公)连接器同同/异步串口电缆异步串口电缆V.24((RS232))DCE电缆:网络端为电缆:网络端为DB25(母)连接器(母)连接器同同/异步串口电缆异步串口电缆V.35 DTE电缆:网络端为电缆:网络端为34PIN(公)连接器(公)连接器同同/异步串口电缆异步串口电缆V.35 DCE电缆:网络端为电缆:网络端为34PIN(母)连接器(母)连接器同同/异步串口电缆异步串口电缆•检查路由器周围是否留有足够的散热空间,工作台是否稳固检查路由器周围是否留有足够的散热空间,工作台是否稳固•检查所接电源与路由器的要求是否一致检查所接电源与路由器的要求是否一致•检查路由器的保护地线是否连接正确。
检查路由器的保护地线是否连接正确•检查路由器与配置终端等其它设备的连接关系是否正确检查路由器与配置终端等其它设备的连接关系是否正确5.1.3安装后检查安装后检查注意:路由器安装完毕后的检查非常重要,因为路由器安装的牢固与否、注意:路由器安装完毕后的检查非常重要,因为路由器安装的牢固与否、接地良好与否、电源匹配与否,将直接关系到路由器的正常使用接地良好与否、电源匹配与否,将直接关系到路由器的正常使用•5.2 以太网接口以太网接口所有的以太网(所有的以太网(Ethernet)接口都基于)接口都基于IEEE 802.3标准快速以太网(快速以太网(Fast Ethernet)基于)基于IEEE 802..3u标准,而吉比标准,而吉比特以太网(特以太网(Gigabit Ethernet)则基于)则基于IEEE 802..3z标准以太标准以太网接口支持带有网接口支持带有AUI或者或者10BaseT连接的连接的10Mbit/s介质快速以介质快速以太网接口支持带有太网接口支持带有100BaseTX或者或者100BaseFX(光纤)连接的(光纤)连接的10/100 Mbit/s介质吉比特以太网接口支持带有介质。
吉比特以太网接口支持带有1000BaseSX、、1000Base LX/LH和和1000BaseZX GBIC模块(都是光纤介质)的模块(都是光纤介质)的1 Gbit/s介质快速以太网和吉比特以太网接口支持单个子网或介质快速以太网和吉比特以太网接口支持单个子网或者能支持两种类型的者能支持两种类型的VLAN trunking(链路聚集)技术(链路聚集)技术4.1.2路由器的功能路由器的功能5.2.1配置配置1.选择以太网封装(可选).选择以太网封装(可选)2.选择介质类型(可选).选择介质类型(可选)3.指定接口速度(只用于快速以太网).指定接口速度(只用于快速以太网)4.指定双工模式(只用于快速或者吉比特以太网).指定双工模式(只用于快速或者吉比特以太网)5.配置快速以太通道(.配置快速以太通道(Fast EtherChannel)(可选))(可选)•5.3 光纤分布式数据(光纤分布式数据(FDDI)接口)接口FDDI使用令牌传递机制来支持使用令牌传递机制来支持100Mbit/s的数据传输速率两个反的数据传输速率两个反向旋转的光纤环就构成了一个向旋转的光纤环就构成了一个FDDI网络。
光纤环的总长度必须小于网络光纤环的总长度必须小于200公里一个公里一个FDDI网络能包含多达网络能包含多达500个站点,站点间不超过个站点,站点间不超过2公公里(里(MMF,多模光纤)或者不超过,多模光纤)或者不超过10公里(公里(SMF,单模光纤)单模光纤)FDDI帧可以包含帧可以包含17到到4500字节FDDI接口既能作为接口既能作为SAS((Single-Attach Station,单接站)也能作为,单接站)也能作为DAS((Dual-Attach Station,,双接站)双接站)1.配置环的时序(可选).配置环的时序(可选)(interface)fddi token-rotation-time microseconds为了改变令牌的可获得性,可以把令牌轮换的时间设置为为了改变令牌的可获得性,可以把令牌轮换的时间设置为microseconds((4000到到165000ms;默认为;默认为5000ms)2.设置一次发送的帧数(可选).设置一次发送的帧数(可选)(interface)fddi frames-per-token number每次轮换并得到令牌时向环发送的队列中的帧数。
帧的数量每次轮换并得到令牌时向环发送的队列中的帧数帧的数量number可以是可以是1到到10个(默认为个(默认为3)5.3.1配置配置•5.4 令牌环(令牌环(Token Ring)接口)接口令牌环网可以运行在令牌环网可以运行在4Mbit/s或者或者16Mbit/s上在环网上传上在环网上传递一个令牌,允许令牌的所有者发送一帧数据在每个环上选递一个令牌,允许令牌的所有者发送一帧数据在每个环上选择一站作为主动的环监控站(择一站作为主动的环监控站(active ring monitor)其他站)其他站作为备份的环监控站(作为备份的环监控站(backup ring monitor)参加环的监控)参加环的监控站提供对整个环的管理在环上的所有站都必须以相同的速率站提供对整个环的管理在环上的所有站都必须以相同的速率运行如果一个站以不正确的速率进入环网,那么它会导致整运行如果一个站以不正确的速率进入环网,那么它会导致整个环网发出求救信息并且无法运行在网络发生故障期间发送个环网发出求救信息并且无法运行在网络发生故障期间发送求救帧(求救帧(beacon frame)来把环的状态通知给其他站在环发)来把环的状态通知给其他站。
在环发生故障部分中的站会尝试进行一个自动重新配置过程来努力绕生故障部分中的站会尝试进行一个自动重新配置过程来努力绕过故障默认情况下,环上的站获得令牌,发送一帧的数据过故障默认情况下,环上的站获得令牌,发送一帧的数据(如果需要),在释放令牌之前等待帧绕着环网返回早释放(如果需要),在释放令牌之前等待帧绕着环网返回早释放令牌(令牌(early token release)功能让数据发送站在帧返回之前)功能让数据发送站在帧返回之前立即释放令牌这会获得更高的环网带宽立即释放令牌这会获得更高的环网带宽1.设置接口的环速率.设置接口的环速率(interface)ring-speed {4 | 16}接口可以配置为接口可以配置为4Mbit/s或者或者16Mbit/s2.启用早释放令牌功能(.启用早释放令牌功能(early token release)(可选))(可选)(interface)early-token-release如果启用该功能,那么接口就能在发送一帧数据之后立即释放如果启用该功能,那么接口就能在发送一帧数据之后立即释放令牌5.4.1配置配置•5.5环回(环回(Loopback)和空()和空(NuLL)接口)接口•环回接口本质上是个虚拟接口,始终处于环回接口本质上是个虚拟接口,始终处于up状态。
环回接口状态环回接口可以用作诸如可以用作诸如BGP、、RSRB和和DLSW+这样的协议的终点即这样的协议的终点即使其他接口使其他接口down了,环回接口也始终可用环回接口也可以了,环回接口也始终可用环回接口也可以用来为用来为OSPF路由器提供一个已知的稳定的路由器提供一个已知的稳定的ID如果环回接口如果环回接口有有IP地址,那么地址,那么OSPF就从中选择出最大的就从中选择出最大的JP地址作为其地址作为其ID否则,就从带有最大否则,就从带有最大IP地址的物理接口选取地址的物理接口选取ID环回接口环回接口还能在数据需要一个中间输出接口的任何时候(如地址转换)还能在数据需要一个中间输出接口的任何时候(如地址转换)使用•空接口也是个虚拟接口,始终处于空接口也是个虚拟接口,始终处于up状态空接口从来不会状态空接口从来不会转发或者接收通信流量;路由到空接口的分组会被丢弃转发或者接收通信流量;路由到空接口的分组会被丢弃1.定义一个环回接口(可选).定义一个环回接口(可选)(global)interface loopback number创建和启用环回接口随后可以分配接口的网络地址注意,一创建和启用环回接口。
随后可以分配接口的网络地址注意,一旦环回接口创建出来,那么它就以旦环回接口创建出来,那么它就以“不会关闭不会关闭”的模式启动,这的模式启动,这与其他接口类型不一样如果必要,用户可以手工关闭一个环回与其他接口类型不一样如果必要,用户可以手工关闭一个环回接口2.指定空接口(可选).指定空接口(可选)(global)interface null0选择并配置空接口在一台路由器上只有一个空接口:选择并配置空接口在一台路由器上只有一个空接口:null0在通常情况下,空接口是在其他命令中引用的,如一条静态路由在通常情况下,空接口是在其他命令中引用的,如一条静态路由中的网关中的网关5.5.1配置配置•5.6 虚拟以太网(虚拟以太网(VLAN)接口)接口虽然路由器上的虚拟以太网(虽然路由器上的虚拟以太网(Virtual LAN,,VLAN)是逻辑)是逻辑接口,但它被当作了物理上独立的网络接口快速以太网和吉比特接口,但它被当作了物理上独立的网络接口快速以太网和吉比特以太网能够采用支持以太网能够采用支持VLAN的链路聚集(的链路聚集(trunking)封装进行配置封装进行配置支持的封装类型有支持的封装类型有ISL和和IEEE 802..1Q。
ISL把包含把包含VLAN号号的的26字节首部加到帧的开头处,并且在末尾加上字节首部加到帧的开头处,并且在末尾加上4字节的字节的CRCIEEE 802..1Q在帧内紧接源地址字段处加入一个在帧内紧接源地址字段处加入一个4字节的标记字节的标记VLAN配置为一个链路聚集(配置为一个链路聚集(trunking)主接口的子接口所)主接口的子接口所有有VLAN在封装之后都接到一个标记,在封装之后都接到一个标记,IEEE 802..1Q的的VLAN除外,除外,它保持帧不带标记为了跨越它保持帧不带标记为了跨越VLAN,通信量必须进行路由或者交,通信量必须进行路由或者交换1.定义.定义VLAN的子接口的子接口2.配置链路聚集(.配置链路聚集(trunking)封装)封装3.分配网络地址或者桥接参数.分配网络地址或者桥接参数5.6.1配置配置注意:在配置桥接的时候,每个带有一个注意:在配置桥接的时候,每个带有一个ISL干路(干路(trunk)的)的VLAN都运行都运行有自己的有自己的STP((Spanning-Tree Protocol,生成树协议)这叫作,生成树协议)这叫作PVST((Per-VLAN Spanning Tree,按,按VLAN生成树)。
生成树)IEEE 802.1Q干路干路可以只有一个可以只有一个STP实例但是,实例但是,Cisco支持支持PVST+,它通过,它通过STP实例隧道跨实例隧道跨越越dot1q域来实现域来实现PVST•5.7 隧道(隧道(Tunnel)接口)接口使用一个隧道在一种协议上封装或者传输另一种协议一个隧使用一个隧道在一种协议上封装或者传输另一种协议一个隧道是一个点对点链路,必须在两端进行配置隧道端点定义隧道传道是一个点对点链路,必须在两端进行配置隧道端点定义隧道传输的源地址和目的地址可以给隧道接口分配另一个地址用于被传输的源地址和目的地址可以给隧道接口分配另一个地址用于被传输的或者承载通信量隧道技术在隧道两端封装和解封通信量会给输的或者承载通信量隧道技术在隧道两端封装和解封通信量会给CPU带来开销并引入更长的延迟带来开销并引入更长的延迟注意:用于隧道传输的路由选择协议不应该和用于承载或者被注意:用于隧道传输的路由选择协议不应该和用于承载或者被传输的通信量的路由选择协议混合否则会造成递归路由,导传输的通信量的路由选择协议混合否则会造成递归路由,导致隧道接口关闭致隧道接口关闭5.7.1配置配置1.在每一端的路由器上创建一个隧道接口.在每一端的路由器上创建一个隧道接口2.配置隧道的源地址.配置隧道的源地址3.配置隧道的目的地址.配置隧道的目的地址4.设置隧道模式(可选).设置隧道模式(可选)gre ip默认默认5.丢弃失序的分组(可选).丢弃失序的分组(可选)6.执行端到端的验证(可选).执行端到端的验证(可选)7.给隧道分配网络地址或者桥接参数.给隧道分配网络地址或者桥接参数注意:注意:GRE封装使用封装使用IP协议号协议号47。
•5.8 同步串行接口同步串行接口同步串行接口通过一个端到端连接传输数据和时钟信号串行接口包括高同步串行接口通过一个端到端连接传输数据和时钟信号串行接口包括高速串行接口(速串行接口(High-Speed Serial Interface,,HSSI,,45Mbit/s)、通道化)、通道化T3((Channelized T3)、通道化)、通道化T1((Channelized T1)、)、G.702以及速度高达以及速度高达T1((1..544 Mbit/s)和)和E1((2..048 Mbit/s)的传统的路由器串行接口同步串行)的传统的路由器串行接口同步串行连接还包括每一端的连接还包括每一端的CSU/DSU设备这些设备可以是外部、集成的设备或者是设备这些设备可以是外部、集成的设备或者是集成的服务模块通道化集成的服务模块通道化T3((channelized T3)接口支持多达)接口支持多达28个个T1通道作为通道作为一条一条DS3链路上的一个链路上的一个T3组每条T1通道都可以配置为一部分或者全部的通道都可以配置为一部分或者全部的T1带带宽如果是部分带宽,那么剩余的带宽用空闲数据进行填充。
宽如果是部分带宽,那么剩余的带宽用空闲数据进行填充5.8.1配置配置1.配置通道化.配置通道化T3串行接口串行接口2.配置通道化.配置通道化T1/E1串行接口串行接口3.配置同步串行接口.配置同步串行接口•5.9 POS((Packet-Over-SONET)接口)接口在在POSIP和和POSPA路由器接口上可以使用路由器接口上可以使用POS((Packet-Over-SONET)POS提供了一个提供了一个OC-3 155.520 Mbit/s接口,它接口,它兼容兼容SONET和和SDH((Synchronous Digital Hierarchy,同步数字,同步数字分级结构)网络分级结构)网络DPT((Dynamic Packet Transport,动态分组传输)在一个,动态分组传输)在一个OC-12c SRP接口上提供接口上提供IPOS ((IP-over-SONET)SRP接口通过维护环上所有结点的一张拓扑图来提供容错能力接口通过维护环上所有结点的一张拓扑图来提供容错能力拓扑发现分组积累出环上每个结点的拓扑发现分组积累出环上每个结点的MAC地址APS((Automatic Protection Switching,自动保护交换),自动保护交换)通常在电信环境下提供通常在电信环境下提供POS电路切换功能。
这需要两条都配置了电路切换功能这需要两条都配置了APS的的SONET连接1.配置一个.配置一个OC-3POS接口接口2.配置一个.配置一个DPT OC-12c POS接口接口3.在.在POS接口上配置接口上配置APS((Automatic Protection System,自动保护系统),自动保护系统)5.9.1配置配置•5.10 帧中继(帧中继(Frame Relay)接口)接口路由器通过路由器通过LMI((Local Management Interface,本地,本地管理接口)和一个帧中继交换机进行通信对于路由器来说,管理接口)和一个帧中继交换机进行通信对于路由器来说,帧中继电路用一个帧中继电路用一个DLCI((Data Link Connection Identifier,,数据链路连接标识符)号进行标识默认情况下为接口上所配数据链路连接标识符)号进行标识默认情况下为接口上所配置的协议启用了反向置的协议启用了反向ARP((Address Resolution Protocol,,地址解析协议)在协议地址和地址解析协议)在协议地址和DLCI之间出现了一种动态映之间出现了一种动态映射。
帧中继在端点之间支持射帧中继在端点之间支持PVC((Permanent Virtual Circuit,永久虚电路)或者,永久虚电路)或者SVC((Swished Virtual Circuit,交换式,交换式虚电路)虚电路)在路由器间全网连接的主要接口(例如,在路由器间全网连接的主要接口(例如,interface serial 0)上都支持帧中继,在这种环境下每台路由器都有到)上都支持帧中继,在这种环境下每台路由器都有到其他每一台路由器的链路在部分网状连接或者点对点连接的其他每一台路由器的链路在部分网状连接或者点对点连接的子接口(例如,子接口(例如,interface serial 0.1)上都支持帧中继上都支持帧中继5.10.1配置配置•1.选择一个主接口.选择一个主接口•2.启用帧中继封装.启用帧中继封装•3.配置.配置LMI•4.配置子接口(可选).配置子接口(可选)•5.配置静态地址映射(可选).配置静态地址映射(可选)•6.配置.配置SVC(可选)(可选)•7.设置其他帧中继参数(可选).设置其他帧中继参数(可选)•8.配置帧中继流量整形(可选).配置帧中继流量整形(可选)•5.11 ATM接口接口5.11 ATM接口接口ATM接口使用接口使用4470字节的默认字节的默认MTU,最大,最大2048条条VC((virtual circuit,虚电路)以及每个,虚电路)以及每个VPI((Virtual Path Identifier,虚路径标识符),虚路径标识符)1024个个VCI((Virtual channel Identifier,虚通道标识符)。
虚通道标识符)ATM信元(信元(cell)长度为)长度为53字节ABR((Available Bit Rate,可用位速率)可用位速率)QoS用于用于“尽力而为尽力而为((best-effort))”服务对信元延迟或者损失不作任何保证基于拥塞控服务对信元延迟或者损失不作任何保证基于拥塞控制消息动态调整传输速率制消息动态调整传输速率ILMI((Integrated Local Management Interface,集成本地管理接,集成本地管理接口)管理路由器和口)管理路由器和ATM交换机之间的交换机之间的ILMI通信可用于监视通信可用于监视PVCOAM((operation,,administration,,and maintenance,运行、,运行、管理和维护)管理管理和维护)管理OAM环回信元用于监视和管理环回信元用于监视和管理VC借助管理,投入借助管理,投入使用的协议能够获知使用的协议能够获知VC的状态,从而快速地再次路由分组的状态,从而快速地再次路由分组5.11 ATM接口接口ClIP((Classical IP over ATM,在,在ATM中传送传统中传送传统IP)在)在SVC上模上模拟一个逻辑上的拟一个逻辑上的IP子网。
由一台子网由一台ATM设备担当一台设备担当一台ATM ARP服务器,接收服务器,接收来自来自ATM ARP客户机(其他每个客户机(其他每个ClIP设备)的请求,解析设备)的请求,解析ATM NSAP地址每个每个ATM ARP客户机都保持一条到服务器的开放连接,以便服务器能保持客户机都保持一条到服务器的开放连接,以便服务器能保持一张一张IP到到NSAP((IP-to-NSAP)的地址对照表也能使用)的地址对照表也能使用PVC但是,PVC支持支持ATM反向反向ARP的地址解析因此没必要有的地址解析因此没必要有ClIP客户机和服务器客户机和服务器IMA((Inverse Multiplexing over ATM,在,在ATM上的反向多路复用上的反向多路复用技术)在多条较低速率的技术)在多条较低速率的“捆绑捆绑”物理连接上提供一种承载单条高速数据物理连接上提供一种承载单条高速数据流的手段伴随对带宽的更多需求,可以向流的手段伴随对带宽的更多需求,可以向“捆绑捆绑”连接加入附加的低速连接加入附加的低速连接链路连接链路5.11.1配置配置1.选择一个.选择一个ATM接口接口2.配置一条.配置一条PVC3.配置一条.配置一条SVC4.配置.配置VC参数(参数(PVC或者或者SVC)(可选))(可选)5.在.在ATM上传送经典的上传送经典的IP和和ARP(可选)(可选)6.使用.使用IMA(可选)(可选)习习 题题1 1.填空题.填空题((1 1)环回接口本质上是个)环回接口本质上是个________________接口,始终处于接口,始终处于________状态。
即使其他接口状态即使其他接口________了,环回接口也始终可用空接口也是个了,环回接口也始终可用空接口也是个________________接口,始终处于接口,始终处于________状态空接口从来状态空接口从来不会转发或者接收不会转发或者接收________________;路由到空接口的分组会被;路由到空接口的分组会被________________2 2)串行接口包括)串行接口包括________________接口(接口(45Mbit/s45Mbit/s)、)、________________、、________________、、________________以及以及________________(速度高达(速度高达1.544 Mbit/s1.544 Mbit/s)和)和________________(速度高达(速度高达2.048 Mbit/s2.048 Mbit/s)的传统的)的传统的路由器串行接口路由器串行接口3 3)帧中继接口英文为)帧中继接口英文为________________,路由器通过,路由器通过________________和一个和一个________________交换机进交换机进行通信。
对于路由器来说,帧中继电路用一个行通信对于路由器来说,帧中继电路用一个________________号进行标识号进行标识((4 4)令牌环网在环网上传递一个)令牌环网在环网上传递一个________________,允许令牌的所有者发送,允许令牌的所有者发送________________数据2.简答题.简答题((1)简单描述以太网接口的特点?)简单描述以太网接口的特点?((2)简单描述虚拟以太网()简单描述虚拟以太网(Virtual LAN,,VLAN)接口?)接口?((3)什么是隧道()什么是隧道(Tunnel)接口?)接口?((4)什么是)什么是POS接口?接口?。