ip multicast boundary BLOCK-MCAST 指令在介面上建立一個多播邊界,阻止符合 ACL BLOCK-MCAST 中定義的多播群組流量通過該介面。這有效地防止了特定多播流量從 DMZ 進入內部網路,同時允許其他多播流量通過。
ip access-group BLOCK-MCAST in 用於過濾單播流量,而不是多播流量。
ip igmp access-group BLOCK-MCAST 用於過濾 IGMP 報告,而不是實際的多播數據流量。
no ip mroute-access BLOCK-MCAST 是禁用多播路由訪問控制,這與阻止特定多播群組流量的目的相反。