ip multicast boundary BLOCK-MCAST 命令在接口上创建了一个管理边界,阻止了与ACL BLOCK-MCAST 匹配的组播流量通过该接口。这正是管理员希望阻止特定组播组从DMZ进入内部网络的目的。
ip access-group BLOCK-MCAST in 用于过滤单播流量,而不是组播流量。
ip igmp access-group BLOCK-MCAST 用于过滤IGMP报文,而不是组播数据流本身。
no ip mroute-access BLOCK-MCAST 是一个不正确的命令,ip mroute-access 通常用于控制组播路由表的访问,而不是阻止组播流量通过接口。