【正确答案】正确答案：防火墙中的分组过滤工作在IP或者IP层以上，而MPLS标记交换则工作在IP层以下。分组过滤就是从分组首部提取出特定的字段，然后按照事先制定好的规则对分组进行处理。防火墙本来不处理IP层以下的MPLS的首部。但现在的网络处理机的功能增强了，可以从一个分组的多个首部中提取和处理多个字段的功能。因此，MPLS可以建立这样的显式路径，其出口节点有防火墙。