Um administrador deseja impedir que grupos de multicast específicos definidos na ACL BLOCK-MCAST transitem da DMZ para a rede interna. Qual comando de interface IOS aplicado à interface voltada para a rede interna realiza isso?

O comando ip multicast boundary BLOCK-MCAST é o correto porque ele estabelece um limite administrativo para o tráfego multicast em uma interface, impedindo que os grupos definidos na ACL BLOCK-MCAST sejam encaminhados para a rede interna. Isso é ideal para controlar a propagação de multicast entre diferentes zonas de segurança, como uma DMZ e uma rede interna. ip access-group BLOCK-MCAST in é usado para filtrar tráfego unicast (ou qualquer tráfego baseado em IP) e não é específico para controle de multicast. ip igmp access-group BLOCK-MCAST filtra mensagens IGMP, mas não impede o encaminhamento dos próprios pacotes de dados multicast. no ip mroute-access BLOCK-MCAST é uma negação de um comando de filtro de rota multicast e não é o comando para estabelecer um limite administrativo.