filter

• ip multicast boundary

Ex. Auto-RPディスカバリ(224.0.1.40)とアナウンスメント(224.0.1.39)メッセージが境界を越えないようにブロック

interface Ethernet0/2
 ip address 204.12.1.5 255.255.255.0
 ip pim sparse-mode
 ip multicast boundary 10
!
access-list 10 deny   224.0.1.39
access-list 10 deny   224.0.1.40
access-list 10 permit any

• ip igmp access-group

インターフェイスのホストが加入可能なマルチキャストグループを制限 ex. Administratively scoped multicast range への参加を禁止

interface ethernet 0
 ip igmp access-group 10
!
access-list 10 deny   239.0.0.0 0.255.255.255
access-list 10 permit any

• ip pim rp-announce-filter

特定のマルチキャスト グループに対する RP をフィルタリング

Ex. ACL2で定義したグループに対するRPをACL1で定義したルータから受取る

ip pim rp-announce-filter rp-list 1 group-list 2
!
access-list 1 permit 10.0.0.1
access-list 1 permit 10.0.0.2
access-list 2 permit 224.0.0.0 192.168.255.255

TAC

その頂の名はCCIE

• ip pim neighbor-filter

Ex. 10.0.0.1 からの PIM パケットを拒否

interface Ethernet0/2
 ip pim dense-mode
 ip pim neighbor-filter 1
!
access-list 1 deny 10.0.0.1