Un amministratore desidera impedire a specifici gruppi multicast definiti nell'ACL BLOCK-MCAST di passare dalla DMZ alla rete interna. Quale comando dell'interfaccia IOS applicato all'interfaccia rivolta verso l'interno realizza questo obiettivo?

Il comando ip multicast boundary BLOCK-MCAST è la scelta corretta perché stabilisce un confine amministrativo per il traffico multicast su un'interfaccia. Questo impedisce ai pacchetti multicast destinati ai gruppi specificati nell'ACL BLOCK-MCAST di attraversare l'interfaccia, bloccandoli efficacemente dalla DMZ verso la rete interna. ip access-group BLOCK-MCAST in è un comando per il traffico unicast e non influisce sul traffico multicast. ip igmp access-group BLOCK-MCAST controlla i messaggi IGMP (Internet Group Management Protocol), non il traffico multicast stesso. no ip mroute-access BLOCK-MCAST è un comando non valido e non ha una funzione correlata al blocco del traffico multicast in questo contesto.