在 Layer 3 MPLS VPN 中，哪一個特性符合 hub-and-spoke PE 部署？

在 Layer 3 MPLS VPN 的 hub-and-spoke 部署中，正確答案是 PE 路由器使用不同的路由目標 (RT) 來匯入和匯出 M-BGP 字首。這是因為 hub-and-spoke 模型需要控制分支站點之間的路由可達性。透過在 hub PE 上使用不同的匯入和匯出 RT，可以確保分支站點的路由只能透過 hub 進行交換，而不能直接相互交換。 選項「PE 路由器針對每個 VRF 使用不同的 RD 來匯入和匯出 M-BGP 字首」是錯誤的，因為路由識別碼 (RD) 主要用於區分不同 VPN 的相同 IP 位址，它不直接控制路由的匯入和匯出策略。 選項「每個 PE 路由器使用不同的 RD 來識別所有分支」也是錯誤的，原因同上，RD 的作用不是控制路由交換策略。 選項「PE 路由器為所有分支配置了多個 VRF」是錯誤的，雖然 PE 路由器會為每個客戶站點配置 VRF，但在 hub-and-spoke 部署中，關鍵在於 RT 的配置，而非 VRF 的數量。