首页->HCIE笔试

多选题 :  一般 VPN 内的用户只能相互通信,不能与 Internet 用户通信,也不能接入 Internet.但 VPR 的各个 site 可能有访问 Intenet 的需要.对 VPN 与 Internet 联的实现方法描述正确的是？

（A）在用户侧实现,直接将 CE 接入 Internet.可以将每个用户站点单独接入 Internet.即每个站点的 CE 都配置到 Internet 的缺省路由。

（B）在 PE 上实现复杂,且存在安全隐患,PE 设备可能受到 Internet 的 Dos 政击。

（C）在 PE 上实现,PE 设备向 CE 发出一条去往 Internet 的缺省路由,在 VPN 实例路由表添加一条缺省路由,指向 Internet 网关。

（D）在用户侧实现,其实现方法简单,公网和私网路由隔离,安全可靠。