Администратор хочет предотвратить прохождение определенных мультикаст-групп, определенных в ACL BLOCK-MCAST, из DMZ во внутреннюю сеть. Какая команда интерфейса IOS, примененная к интерфейсу, смотрящему внутрь сети, выполнит это?

Команда ip multicast boundary BLOCK-MCAST устанавливает границу для многоадресного трафика на интерфейсе, предотвращая прохождение многоадресных групп, указанных в ACL BLOCK-MCAST. Это идеальное решение для фильтрации многоадресного трафика между DMZ и внутренней сетью. ip access-group BLOCK-MCAST in используется для фильтрации одноадресного трафика, а не многоадресного. ip igmp access-group BLOCK-MCAST используется для фильтрации сообщений IGMP, а не самого многоадресного трафика. no ip mroute-access BLOCK-MCAST является некорректной командой и не выполняет желаемой функции.