![](https://lstatic.shangxueba.com/sxbzda/h5/images/m_q_title.png)
QUESTION 158一般VPN内的用户只能相互通信,不能与intermet用户通信,也不能按入Intermet.但VPN的各个site可l能有防间Intemet的需要。对于VPN与Intermet互 联的实现方法描述正确的是()
A.在用户侧女现,直按将CE接入Inermet. 可以将每个用户站点单独接入Intemet,即每个站点的CE都配置到Intemet的缺省路由
B.在PE上实现复杂,且存在安全隐患,PE设备可能受到ntemet的Dos攻击
C.在PE上实现,PE设备向CE发出一条去往lntermet的缺省路由,在VPN文例路由表添加一条缺省路由,指向Intemet网关
D.在用户倒女现,其实现方法简单,公网和私网路由隔离,全可靠
![](https://lstatic.shangxueba.com/sxbzda/h5/images/tips_org.png)