Ein Administrator möchte verhindern, dass bestimmte Multicast-Gruppen, die in der ACL BLOCK-MCAST definiert sind, von der DMZ in das interne Netzwerk gelangen. Welcher IOS-Schnittstellenbefehl, der auf die nach innen gerichtete Schnittstelle angewendet wird, erreicht dies?

Der Befehl ip multicast boundary BLOCK-MCAST auf der nach innen gerichteten Schnittstelle ist korrekt, da er eine Multicast-Grenze definiert. Diese Grenze verhindert, dass Multicast-Pakete für die in der ACL BLOCK-MCAST angegebenen Gruppen die Schnittstelle passieren. Dies ist eine effektive Methode, um den Multicast-Verkehr von der DMZ in das interne Netzwerk zu filtern. ip access-group BLOCK-MCAST in ist für Unicast-Verkehr und würde Multicast-Pakete nicht filtern. ip igmp access-group BLOCK-MCAST wird verwendet, um IGMP-Nachrichten zu filtern, nicht die Multicast-Datenpakete selbst. no ip mroute-access BLOCK-MCAST ist kein gültiger oder relevanter Befehl für dieses Szenario.