【多选题】
A 在用户侧实现, 直接将 CE 接入 Internet。可以将每个用户站点单独接入Internet, 即每个站点的 CE 都配置到 Internet 的缺省路由。
B 在 PE.上实现复杂,且存在安全隐患,PE 设备可能受到 Internet 的 Dos 攻击。
C 在 PE.上实现,PE 设备向 CE 发出一条去往 Internet 的缺省路由,在VPN 实例路由表添加一条缺省路由,指向 Internet 网关。
D 在用户侧实现,实现方法简单 , 公网和私网路由隔离,安全可靠。
查看更多
