397.一般 VPN 内的用户只能相互通信,不能与 Internet 用户通信,也不能接入 Internet。但 VPN
的各个site 可能有访间 Internet 的需要。对于VPN 与Intermet 互联的实现方法描述正确的
是？
发布于 2021-03-19 00:59:20
【多选题】 A 在用户侧实现,直接将 CE 接入 Internet。可以将每个用户站点单独接入 Internet,即每个站 点的 CE 都配置到 Internet 的缺省路由。 B 在PE 上实现复杂,且存在安全隐患,PE 设备可能受到 Internet 的Dos 攻击。 C 在PE上实现.FE 设备向CE发出一条去往 Iinternet 的缺省路由,在VPN 实例路由表添加一条 缺省路由,指向 Internet 网关。 D 在用户侧实现,其实现方法简单,公网和私网路由隔离,安全可靠。
