华为HCIP真题解析（含答案详解）

华为HCIP真题解析（含答案详解）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIP-BGP-TE（第5单元）真题中，关于BGPLDP-VPN隧道的配置，以下哪项描述是正确的？A.BGPLDP-VPN隧道需要手动建立邻居关系，且对等体必须为IGPB.隧道内路由通过BGP发布，隧道外路由通过LDP分发，两者独立运行C.LDP信令会穿越BGP隧道传输，因此需要配置BGP的MP-BGP能力D.当VPN隧道的MTU为1400时，其内嵌的IP头会增加40字节开销，此时需调整VPN隧道的MTU值参考答案：C解析：BGPLDP-VPN隧道的核心特性在于利用BGP承载LDP信令，实现VPN隧道的自动建立。选项A错误，因为BGPLDP-VPN隧道通过BGP的MP-BGP能力自动发现邻居，无需手动建立且对等体可以是BGP。选项B错误，隧道内路由确实通过BGP发布，但隧道外路由也通过LDP分发，两者通过BGP的MP-BGP功能关联。选项D错误，当VPN隧道的MTU为1400时，其内嵌的IP头为20字节，IP+TCP头为40字节，但此时需调整VPN隧道的MTU为1460而非1400。正确答案是C，LDP信令需要穿越BGP隧道传输，因此必须配置BGP的MP-BGP能力，允许BGP承载非IP协议（如LDP信令）。2.华为HCIP-Arrow-40G-TE（第7单元）真题中，关于40G波分复用系统，以下哪项关于色散补偿的描述是正确的？A.40G波分系统通常采用色散补偿模块，其典型插入损耗为15-25dBB.色散补偿模块的带宽必须与系统传输带宽完全匹配，否则会导致信号失真C.在色散补偿过程中，色散补偿光纤的色散系数必须与主传输光纤的色散系数相反D.色散补偿模块会显著增加系统非线性效应，因此需要配合功率放大器使用参考答案：C解析：色散补偿模块的设计原理在于其色散系数与主传输光纤相反，通过相互抵消实现色散补偿。选项A错误，40G波分系统的色散补偿模块典型插入损耗为5-10dB，而非15-25dB。选项B错误，色散补偿模块的带宽可以略低于系统传输带宽，只要能覆盖主要色散频段即可。选项D错误，色散补偿模块会降低系统非线性效应，而非增加，且通常与EDFA配合使用而非功率放大器。正确答案是C，色散补偿光纤的色散系数必须与主传输光纤相反才能实现有效补偿。3.在华为HCIP-ACOS-6460（第3单元）真题中，关于ACOS6460交换机的VXLAN配置，以下哪项操作是必须的？A.在所有参与VXLAN的交换机上启用mLAG，确保链路冗余B.VXLANID必须小于4096，且同一VXLANID不能跨不同数据中心使用C.当VXLAN封装在GRE隧道传输时，需要配置GRE的Keepalive功能D.VXLAN的VTEP需要配置相同的MAC地址，否则无法实现跨VXLAN通信参考答案：B解析：VXLANID的设计规则要求小于4096，且同一ID必须保持全局唯一性，不能跨数据中心重复使用。选项A错误，mLAG主要用于物理链路冗余，与VXLAN配置非强关联。选项C错误，GRE隧道传输时需要配置Keepalive，但这是GRE本身的特性，与VXLAN配置无直接关系。选项D错误，VXLAN的VTEP需要配置不同的MAC地址（通过MAC地址转换实现），而非相同MAC。正确答案是B，VXLANID必须小于4096且全局唯一。4.华为HCIP-CloudEngine-NE（第9单元）真题中，关于CloudEngine交换机的高可用配置，以下哪项描述是正确的？A.CloudEngine交换机的高可用需要配置IRF2，且IRF2组内必须使用相同型号的交换机B.当配置了IRF2后，交换机的主干端口可以同时承担业务流量和IRF2流量C.CloudEngine交换机的高可用配置需要启用VRRP，且VRRP版本必须为3D.IRF2组内所有交换机的MAC地址必须相同，否则会影响IRF2的切换效率参考答案：A解析：CloudEngine交换机的高可用配置主要通过IRF2实现，IRF2要求组内交换机型号相同以确保硬件兼容性。选项B错误，主干端口在IRF2模式下需要配置成纯IRF2模式，不能同时承载业务流量。选项C错误，CloudEngine的高可用采用IRF2而非VRRP，且IRF2支持VRRPv2和VRRPv3。选项D错误，IRF2组内交换机需要配置不同的MAC地址（IRF2MAC），而非相同。正确答案是A，IRF2要求组内交换机型号相同。5.在华为HCIP-SDN-NFV（第4单元）真题中，关于OpenStackNeutron的SDN实现，以下哪项描述是正确的？A.Neutron的ML2插件只能使用OpenFlow协议，不支持其他SDN协议B.当配置了VXLAN隧道时，Neutron的ML2插件会自动调整交换机的MTU值C.Neutron的L3-HA功能需要依赖外部路由器实现，无法在Neutron内部完成D.Neutron的Helm部署方式需要配置额外的Etcd集群，否则会导致状态同步失败参考答案：B解析：Neutron的ML2插件支持多种SDN协议（如OpenFlow、OpenDaylight），选项A错误。当配置VXLAN隧道时，ML2会自动调整交换机的MTU值以适应隧道封装，选项B正确。Neutron的L3-HA功能可以在内部完成路由冗余，无需依赖外部路由器，选项C错误。Neutron的Helm部署方式默认使用内置Etcd，无需额外配置，选项D错误。正确答案是B。6.华为HCIP-ARROW-5G-A（第6单元）真题中，关于5G核心网AMF的配置，以下哪项描述是正确的？A.AMF需要配置多个AMF实例，且这些实例必须使用不同的IP地址B.当配置了5G-A的UPF功能时，AMF会自动将用户面流量转发到UPFC.AMF的N2接口需要与UPF直接连接，否则无法实现用户面流量转发D.AMF的Diameter信令需要通过TLS加密传输，且TLS版本必须为1.2参考答案：B解析：5G核心网中，AMF负责控制面，UPF负责用户面，当配置了UPF功能时，AMF会通过gNB将用户面流量转发到UPF。选项A错误，AMF实例可以共享IP地址。选项C错误，AMF与UPF通过NG接口连接，而非N2接口。选项D错误，Diameter信令默认使用MD5加密，TLS是可选的，且支持的TLS版本可以更高。正确答案是B。7.在华为HCIP-ACOS-5880E（第2单元）真题中，关于交换机的ACL配置，以下哪项操作是必须的？A.当配置ACL进行访问控制时，必须先配置流量分类规则B.ACL规则可以同时应用于接口的入方向和出方向，无需分别配置C.当配置ACL进行QoS标记时，必须使用ACL的扩展规则D.ACL规则的应用顺序会影响处理效果，因此需要严格按优先级配置参考答案：D解析：交换机的ACL配置中，规则的应用顺序确实会影响处理效果，需要按优先级配置。选项A错误，ACL配置不一定需要流量分类规则，可以直接应用。选项B错误，ACL规则必须分别应用于接口的入方向或出方向。选项C错误，QoS标记可以使用标准规则。选项D正确，ACL规则顺序对处理效果有直接影响。正确答案是D。8.华为HCIP-E系列路由器（第8单元）真题中，关于MPLSL3VPN的配置，以下哪项描述是正确的？A.PE路由器需要配置相同的RD和RS，才能实现L3VPN互通B.当配置了MPLSL3VPN时，CE路由器必须启用BGPC.MPLSL3VPN的标签分发需要通过LDP，且标签空间必须相同D.VPN路由器需要配置相同的VRF名称，否则无法实现L3VPN互通参考答案：C解析：MPLSL3VPN的标签分发通过LDP实现，且要求PE路由器使用相同的标签空间。选项A错误，PE路由器需要配置不同的RD和RS以区分不同VPN。选项B错误，CE路由器可以不启用BGP，直接通过静态路由接入。选项D错误，VPN路由器使用RD和RS区分，而非VRF名称。正确答案是C。9.在华为HCIP-ACOS-6460E（第5单元）真题中，关于交换机的堆叠配置，以下哪项操作是必须的？A.堆叠交换机需要配置相同的VLANID，否则会导致VLAN混乱B.堆叠交换机的主干链路必须使用链路聚合，否则会导致流量瓶颈C.堆叠交换机的堆叠ID必须小于100，否则会导致配置失败D.堆叠交换机的管理IP必须配置在同一个网段，否则无法实现堆叠参考答案：B解析：堆叠交换机的主干链路必须使用链路聚合（StackLink）以实现高速互联和负载均衡。选项A错误，堆叠交换机可以配置不同的VLANID。选项C错误，堆叠ID可以大于100。选项D错误，堆叠交换机的管理IP可以不同网段。正确答案是B。10.华为HCIP-CloudEngine-NE（第10单元）真题中，关于交换机的堆叠配置，以下哪项描述是正确的？A.堆叠交换机需要配置相同的系统时间，否则会导致配置同步失败B.当配置了堆叠后，交换机的主干端口可以同时承担业务流量和堆叠流量C.堆叠交换机的堆叠ID必须小于50，否则会导致配置失败D.堆叠交换机的管理IP必须配置在同一个网段，否则无法实现堆叠参考答案：A解析：堆叠交换机的配置要求系统时间同步，否则可能导致配置冲突。选项B错误，主干端口在堆叠模式下只能承载堆叠流量。选项C错误，堆叠ID可以大于50。选项D错误，管理IP可以不同网段。正确答案是A。二、填空题（本大题共10小题，每小题2分，共20分）1.在华为HCIP-Arrow-40G-TE（第7单元）真题中，40G波分系统中，色散补偿模块的典型插入损耗为______dB，且其带宽通常覆盖______nm范围。参考答案：5-10；1530-1565解析：40G波分系统的色散补偿模块典型插入损耗为5-10dB，带宽覆盖1530-1565nm的C波段。2.华为HCIP-ACOS-6460（第3单元）真题中，VXLAN的VTEP之间通过______协议交换路由信息，且每个VXLAN隧道需要占用______字节的IP头。参考答案：BGP；50解析：VXLAN的VTEP之间通过BGP交换路由信息，每个VXLAN隧道需要占用50字节的IP头（20字节IP头+20字节GRE头+10字节VXLAN头）。3.在华为HCIP-CloudEngine-NE（第9单元）真题中，IRF2组内所有交换机的MAC地址必须配置成______格式，且IRF2的切换时间通常小于______ms。参考答案：IRF2MAC；50解析：IRF2组内所有交换机需要配置相同的IRF2MAC地址，IRF2的切换时间通常小于50ms。4.华为HCIP-SDN-NFV（第4单元）真题中，OpenStackNeutron的ML2插件支持______、______和______三种网络类型。参考答案：VLAN；GRE；VXLAN解析：ML2插件支持VLAN、GRE和VXLAN三种网络类型。5.在华为HCIP-ARROW-5G-A（第6单元）真题中，5G核心网中，AMF与UPF之间的接口称为______，其协议为______。参考答案：NG；SCTP解析：AMF与UPF之间的接口称为NG接口，协议为SCTP。6.华为HCIP-ACOS-5880E（第2单元）真题中，交换机的ACL配置中，标准规则可以匹配______和______信息。参考答案：源IP；目的IP解析：标准规则可以匹配源IP和目的IP信息。7.华为HCIP-E系列路由器（第8单元）真题中，MPLSL3VPN的RD由______和______组成。参考答案：VPN实例；SiteID解析：RD由VPN实例和SiteID组成。8.在华为HCIP-ACOS-6460E（第5单元）真题中，交换机的堆叠配置中，StackLink链路的MTU值通常需要设置为______字节。参考答案：1500解析：StackLink链路的MTU值通常需要设置为1500字节。9.华为HCIP-CloudEngine-NE（第10单元）真题中，堆叠交换机的堆叠ID用于标识______，其取值范围为______至______。参考答案：堆叠组；0；499解析：堆叠ID用于标识堆叠组，取值范围为0至499。10.在华为HCIP-SDN-NFV（第4单元）真题中，OpenStackNeutron的L3-HA功能需要配置______和______两个关键参数。参考答案：路由冗余；网关冗余解析：L3-HA需要配置路由冗余和网关冗余两个关键参数。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为HCIP-Arrow-40G-TE（第7单元）真题中，40G波分系统中，色散补偿模块的带宽必须与系统传输带宽完全匹配，否则会导致信号失真。（）参考答案：×解析：色散补偿模块的带宽可以略低于系统传输带宽，只要能覆盖主要色散频段即可。2.华为HCIP-ACOS-6460（第3单元）真题中，VXLAN的VTEP之间通过BGP交换路由信息，且每个VXLAN隧道需要占用50字节的IP头。（）参考答案：√解析：VXLAN的VTEP之间通过BGP交换路由信息，每个VXLAN隧道需要占用50字节的IP头。3.在华为HCIP-CloudEngine-NE（第9单元）真题中，IRF2组内所有交换机的MAC地址必须配置成相同格式，否则会导致IRF2切换失败。（）参考答案：√解析：IRF2组内所有交换机需要配置相同的IRF2MAC地址。4.华为HCIP-SDN-NFV（第4单元）真题中，OpenStackNeutron的ML2插件支持VLAN、GRE和VXLAN三种网络类型。（）参考答案：√解析：ML2插件支持VLAN、GRE和VXLAN三种网络类型。5.在华为HCIP-ARROW-5G-A（第6单元）真题中，5G核心网中，AMF与UPF之间的接口称为NG接口，协议为SCTP。（）参考答案：√解析：AMF与UPF之间的接口称为NG接口，协议为SCTP。6.华为HCIP-ACOS-5880E（第2单元）真题中，交换机的ACL配置中，标准规则可以匹配源IP和目的IP信息。（）参考答案：√解析：标准规则可以匹配源IP和目的IP信息。7.华为HCIP-E系列路由器（第8单元）真题中，MPLSL3VPN的RD由VPN实例和SiteID组成。（）参考答案：√解析：RD由VPN实例和SiteID组成。8.在华为HCIP-ACOS-6460E（第5单元）真题中，交换机的堆叠配置中，StackLink链路的MTU值通常需要设置为1500字节。（）参考答案：√解析：StackLink链路的MTU值通常需要设置为1500字节。9.华为HCIP-CloudEngine-NE（第10单元）真题中，堆叠交换机的堆叠ID用于标识堆叠组，其取值范围为0至499。（）参考答案：√解析：堆叠ID用于标识堆叠组，取值范围为0至499。10.在华为HCIP-SDN-NFV（第4单元）真题中，OpenStackNeutron的L3-HA功能需要配置路由冗余和网关冗余两个关键参数。（）参考答案：√解析：L3-HA需要配置路由冗余和网关冗余两个关键参数。四、简答题（本大题共8小题，每小题2分，共16分）1.在华为HCIP-Arrow-40G-TE（第7单元）真题中，简述40G波分系统中色散补偿模块的配置要点。参考答案：40G波分系统中色散补偿模块的配置要点包括：（1）选择合适的色散补偿模块，确保其色散系数与主传输光纤相反；（2）配置色散补偿光纤的长度，补偿量需根据实际色散值计算；（3）调整交换机的接收光功率，确保接收端光功率在合适范围；（4）监控色散补偿后的信号质量，必要时调整补偿量。解析：色散补偿模块的配置需要考虑色散系数、补偿长度、光功率和信号质量等因素。2.华为HCIP-ACOS-6460（第3单元）真题中，简述VXLAN的标签分发过程。参考答案：VXLAN的标签分发过程如下：（1）VTEP之间通过LDP交换VXLAN标签信息；（2）当源VTEP收到目的VTEP的标签映射信息后，为VXLAN报文封装标签；（3）VXLAN报文通过GRE隧道传输，到达目的VTEP后解除封装；（4）目的VTEP根据标签信息将报文转发到对应用户设备。解析：VXLAN的标签分发基于LDP，实现VXLAN报文的自动封装和转发。3.在华为HCIP-CloudEngine-NE（第9单元）真题中，简述IRF2组内交换机的配置要点。参考答案：IRF2组内交换机的配置要点包括：（1）配置相同的IRF2组名和堆叠ID；（2）配置堆叠链路（StackLink）的链路聚合；（3）配置IRF2MAC地址；（4）配置主备电源和风扇；（5）配置业务接口的IRF2优先级。解析：IRF2组内交换机的配置需要确保硬件和软件的一致性。4.华为HCIP-SDN-NFV（第4单元）真题中，简述OpenStackNeutron的ML2插件的工作原理。参考答案：ML2插件的工作原理如下：（1）ML2作为控制器与OpenStackAPI交互；（2）ML2通过LDP交换网络拓扑信息；（3）ML2根据网络配置生成路由表和ARP表；（4）ML2将网络配置下发到交换机；（5）ML2处理网络故障和状态变化。解析：ML2插件作为SDN控制器，实现网络配置的管理和下发。5.在华为HCIP-ARROW-5G-A（第6单元）真题中，简述5G核心网中AMF的功能。参考答案：AMF的功能包括：（1）负责用户面的注册和认证；（2）控制用户面的路由和转发；（3）管理用户面的安全策略；（4）与UPF交互实现用户面流量转发；（5）与SMF协同实现会话管理。解析：AMF是5G核心网的控制面核心组件。6.华为HCIP-ACOS-5880E（第2单元）真题中，简述交换机的ACL配置流程。参考答案：交换机的ACL配置流程如下：（1）创建ACL规则；（2）配置匹配条件（源IP、目的IP、协议等）；（3）配置动作（允许/拒绝、QoS标记等）；（4）将ACL规则应用到接口的入方向或出方向；（5）验证ACL配置效果。解析：ACL配置需要先创建规则，再应用到接口。7.华为HCIP-E系列路由器（第8单元）真题中，简述MPLSL3VPN的标签分发过程。参考答案：MPLSL3VPN的标签分发过程如下：（1）PE路由器之间通过BGP交换VPN路由和标签信息；（（2）PE路由器根据标签信息将VPN路由注入到MPLS骨干网；（3）P路由器根据标签信息转发VPN路由；（4）PE路由器根据标签信息将VPN路由解析为用户路由。解析：MPLSL3VPN的标签分发基于BGP，实现VPN路由的自动封装和转发。8.在华为HCIP-ACOS-6460E（第5单元）真题中，简述交换机的堆叠配置流程。参考答案：交换机的堆叠配置流程如下：（1）配置堆叠组名和堆叠ID；（2）配置堆叠链路（StackLink）的链路聚合；（3）配置堆叠交换机的MAC地址；（4）配置业务接口的堆叠优先级；（5）验证堆叠配置效果。解析：堆叠配置需要确保硬件和软件的一致性。五、应用题（本大题共8小题，每小题4分，共24分）1.华为HCIP-Arrow-40G-TE（第7单元）真题：某40G波分系统，传输距离为80km，主传输光纤的色散系数为16ps/nm/km，现需要配置色散补偿模块，简述配置步骤。参考答案：配置步骤如下：（1）计算总色散：80km×16ps/nm/km=1280ps；（2）选择色散补偿模块，补偿量需略大于1280ps，如1350ps；（3）配置色散补偿模块的插入损耗，确保总损耗在系统允许范围内；（4）调整交换机的接收光功率，确保接收端光功率在合适范围；（5）监控色散补偿后的信号质量，必要时调整补偿量。解析：色散补偿模块的配置需要考虑色散系数、补偿长度和光功率等因素。2.华为HCIP-ACOS-6460（第3单元）真题：某数据中心部署了VXLAN网络，VXLANID为5000，简述VTEP之间的标签分发过程。参考答案：VTEP之间的标签分发过程如下：（1）VTEP之间通过LDP交换VXLAN标签信息；（2）当源VTEP收到目的VTEP的标签映射信息后，为VXLAN报文封装标签；（3）VXLAN报文通过GRE隧道传输，到达目的VTEP后解除封装；（4）目的VTEP根据标签信息将报文转发到对应用户设备。解析：VXLAN的标签分发基于LDP，实现VXLAN报文的自动封装和转发。3.在华为HCIP-CloudEngine-NE（第9单元）真题中，某网络部署了IRF2，包含4台交换机，简述IRF2的配置要点。参考答案：IRF2的配置要点如下：（1）配置相同的IRF2组名和堆叠ID；（2）配置堆叠链路（StackLink）的链路聚合；（3）配置IRF2MAC地址；（4）配置主备电源和风扇；（5）配置业务接口的IRF2优先级；（6）验证IRF2配置效果。解析：IRF2配置需要确保硬件和软件的一致性。4.华为HCIP-SDN-NFV（第4单元）真题：某OpenStack部署了Neutron网络，简述ML2插件的工作流程。参考答案：ML2插件的工作流程如下：（1）ML2作为控制器与OpenStackAPI交互；（2）ML2通过LDP交换网络拓扑信息；（3）ML2根据网络配置生成路由表和ARP表；（4）ML2将网络配置下发到交换机；（5）ML2处理网络故障和状态变化。解析：ML2插件作为SDN控制器，实现网络配置的管理和下发。5.在华为HCIP-ARROW-5G-A（第6单元）真题中，某5G网络部署了AMF和UPF，简述AMF与UPF的交互过程。参考答案：AMF与UPF的交互过程如下：（1）AMF负责用户面的注册和认证；（2）AMF控制用户面的路由和转发；（3）AMF与UPF交互实现用户面流量转发；（4）AMF与SMF协同实现会话管理。解析：AMF是5G核心网的控制面核心组件。6.华为HCIP-ACOS-5880E（第2单元）真题：某交换机部署了ACL，简述ACL的配置和应用过程。参考答案：ACL的配置和应用过程如下：（1）创建ACL规则；（2）配置匹配条件（源IP、目的IP、协议等）；（3）配置动作（允许/拒绝、QoS标记等）；（4）将ACL规则应用到接口的入方向或出方向；（5）验证ACL配置效果。解析：ACL配置需要先创建规则，再应用到接口。7.华为HCIP-E系列路由器（第8单元）真题：某网络部署了MPLSL3VPN，简述VPN路由的标签分发过程。参考答案：VPN路由的标签分发过程如下：（1）PE路由器之间通过BGP交换VPN路由和标签信息；（2）PE路由器根据标签信息将VPN路由注入到MPLS骨干网；（3）P路由器根据标签信息转发VPN路由；（4）PE路由器根据标签信息将VPN路由解析为用户路由。解析：MPLSL3VPN的标签分发基于BGP，实现VPN路由的自动封装和转发。8.在华为HCIP-ACOS-6460E（第5单元）真题中，某交换机部署了堆叠，简述堆叠的配置要点。参考答案：堆叠的配置要点如下：（1）配置堆叠组名和堆叠ID；（2）配置堆叠链路（StackLink）的链路聚合；（3）配置堆叠交换机的MAC地址；（4）配置业务接口的堆叠优先级；（5）验证堆叠配置效果。解析：堆叠配置需要确保硬件和软件的一致性。【标准答案及解析】一、单项选择题1.C2.C3.B4.A5.B6.B7.D8.C9.B10.A二、填空题1.5-10；1530-15652.BGP；503.IRF2MAC；504.VLAN；GRE；VXLAN5.NG；SCTP6.源IP；目的IP7.VPN实例；SiteID8.15009.堆叠组；0；49910.路由冗余；网关冗余三、判断题1.×2.√3.√4.√5.√6.√7.√8.√9.√10.√四、简答题1.色散补偿模块的配置要点：-选择合适的色散补偿模块，确保其色散系数与主传输光纤相反；-配置色散补偿光纤的长度，补偿量需根据实际色散值计算；-调整交换机的接收光功率，确保接收端光功率在合适范围；-监控色散补偿后的信号质量，必要时调整补偿量。2.VXLAN的标签分发过程：-VTEP之间通过LDP交换VXLAN标签信息；-当源VTEP收到目的VTEP的标签映射信息后，为VXLAN报文封装标签；-VXLAN报文通过GRE隧道传输，到达目的VTEP后解除封装；-目的VTEP根据标签信息将报文转发到对应用户设备。3.IRF2组内交换机的配置要点：-配置相同的IRF2组名和堆叠ID；-配置堆叠链路（StackLink）的链路聚合；-配置IRF2MAC地址；-配置主备电源和风扇；-配置业务接口的IRF2优先级。4.ML2插件的工作原理：-ML2作为控制器与OpenStackAPI交互；-ML2通过LDP交换网络拓扑信息；-ML2根据网络配置生成路由表和ARP表；-ML2将网络配置下发到交换机；-ML2处理网络故障和状态变化。5.AMF的功能：-负责用户面的注册和认证；-控制用户面的路由和转发；-管理用户面的安全策略；-与UPF交互实现用户面流量转发；-与SMF协同实现会话管理。6.交换机的ACL配置流程：-创建ACL规则；-配置匹配条件（源IP、目的IP、协议等）；-配置动作（允许/拒绝、QoS标记等）；-将ACL规则应用到接口的入方向或出方向；-验证ACL配置效果。7.MPLSL3VPN的标签分发过程：-PE路由