首页->HCIE笔试

多选题 :  一般VPN内的用户只能相互通信,不能与Internet用户通信,也不能接入Internet.但VPR的各个site可能有访问Intenet的需要.对VPN与Internet联的实现方法描述正确的是？

（A）在用户侧实现,直接将CE接入Internet.可以将每个用户站点单独接入Internet.即每个站点的CE都配置到Internet的缺省路由。

（B）在PE上实现复杂,且存在安全隐患,PE设备可能受到Internet的Dos政击。

（C）在PE上实现,PE设备向CE发出一条去往Internet的缺省路由,在VPN实例路由表添加一条缺省路由,指向Internet网关。

（D）在用户侧实现,其实现方法简单,公网和私网路由隔离,安全可靠。