S1720 S2700 S5700 S6720 V200R010C00配置指南：QoS报文过滤配置.pdfVIP

8.1报文过滤简介

通过MQC实现报文过滤。

网络中存在大量不信任报文，所谓的不信任报文是指对用户来说存在安全隐患或者不愿

这

意接收的报文，部署报文过滤可以将类报文直接丢弃，以提高用户在网络中的安全性。

当用户认为某类报文不可信时，可以通过MQC将这类报文与其他报文区别出来并进行丢弃；同样的，

当用户认为某类报文可信时，也可以通过MQC将这类报文与其他报文区别出来并允许通过。

与相比，通过MQC实现报文过滤可以对报文进行更精细的划分，在网络部署时更加灵

活。

8.2应用场景

介绍报文过滤的应用场景。

报文过滤的应用

部署报文过滤可以丢弃用户的不可信报文并允信的报文通过，以提高性并使网络规划更加

灵活。

如图8-1所示，为了保证企业研发部门、行政部门以及市场部门之间信息的安全性，公

司规定