服务提供商收到客户标记的 DSCP 值，并希望防止客户影响提供商的 QoS。在提供商边缘，推荐采取什么行动？

在提供商边缘（PE）应用入站服务策略是最佳实践。这允许提供商在流量进入其网络时重新标记或重置客户的 DSCP 值，从而建立信任边界。同时，根据服务协议对客户流量进行监管，确保客户流量符合其承诺的服务级别，防止客户通过虚假标记来影响提供商的 QoS。 配置 mls qos trust dscp 会信任客户的 DSCP 值，这正是提供商希望避免的，因为它允许客户影响提供商的 QoS。依靠核心路由器在网络深处强制执行信任边界为时已晚，因为恶意或不正确的标记可能已经对网络造成了影响。信任客户的 DSCP 值并在核心网络中使用 MPLS EXP 位覆盖它们同样会信任客户的标记，并且 MPLS EXP 位与 DSCP 的映射和处理是不同的概念，不能直接解决信任边界问题。