在 MQC 中，Traffic Behavior 的 deny 用于拒绝流量。

为匹配 ACL 规则的报文指定报文过滤动作时：
1）如果此 ACL 中的 rule 规则配置为 permit，则设备对此报文采取的动作由 Traffic Behavior 中配置的deny或permit决定；
2）如果此 ACL 中的rule规则配置为 deny，则无论流行为中配置了deny或permit，此报文都被丢弃。