哪个设备在将从 CE 收到的数据包发送到提供商核心之前，会给这些数据包打上 VPN 标签？

PE（Provider Edge）路由器是MPLS VPN架构中的关键设备。它负责连接客户边缘（CE）路由器，并在收到来自CE的数据包后，为其打上VPN标签。这个VPN标签用于标识数据包所属的特定VPN，并指导数据包在服务提供商MPLS骨干网中的转发路径，确保不同VPN之间的数据隔离和安全传输。P（Provider）路由器是MPLS骨干网中的内部路由器，它根据VPN标签转发数据包，但不负责打标签。CE路由器是客户侧设备，不参与MPLS标签操作。核心路由器是一个通用术语，不特指MPLS VPN中的特定功能。