Een beheerder wil voorkomen dat specifieke multicastgroepen, gedefinieerd in ACL BLOCK-MCAST, vanuit de DMZ het interne netwerk oversteken. Welke IOS interface-opdracht, toegepast op de intern gerichte interface, bereikt dit?

De ip multicast boundary BLOCK-MCAST opdracht, toegepast op een interface, creëert een administratieve grens voor multicastverkeer. Dit betekent dat multicastpakketten die overeenkomen met de ACL BLOCK-MCAST niet over deze interface kunnen worden doorgestuurd, ongeacht de multicast-routeringsprotocollen. Dit is precies wat de beheerder wil bereiken: specifieke multicastgroepen blokkeren die vanuit de DMZ het interne netwerk binnenkomen. De optie ip access-group BLOCK-MCAST in is voor unicast-verkeer en filtert pakketten die de interface binnenkomen, niet specifiek voor multicast-routering. ip igmp access-group BLOCK-MCAST filtert IGMP-berichten, niet het multicast-dataverkeer zelf. no ip mroute-access BLOCK-MCAST is geen geldige IOS-opdracht voor dit doel.