评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
MFF应用场景
介绍MFF的应用场景。
MFF为同一广播域内实现客户端主机间的二层隔离和三层互通提供了一种解决方案。MFF截获用户的ARP请求报文，通过ARP代答机制，构造源MAC为网关MAC地址的ARP应答报文发给用户。通过这种方式，强制用户将所有流量发送到网关，使网关可以监控数据流量，防止用户之间的恶意攻击，更好地保障网络部署的安全性。
如图7-4所示，用户流量不能从二层汇聚节点直接通过，而是从网关通过，实现了二层隔离。
