一般VPN内的用户只能相互通信,不能与Internet用户通信,也不能接入Internet。但VPN的各个site可能有访问Internet的需要。对于VPN与Internet互联的实现方法描述正确的是?()
A: 在用户侧实现.直接将CE接入Internet。可以将每个用户站点单独接入Internet,即每个站点的CE都配置到Internet的缺省路由。
B: 在PE上实现复杂.且存在安全隐患,PE设备可能受到Internet的Dos攻击。
C: 在PE上实现.PE设备向CE发出一条去往Internet的缺省路由,在VPN实例路由表添加一条缺省路由,指向Internet网关。
D: 在用户侧实现.其实现方法简单,公网和私网路由隔离,安全可靠
A: 在用户侧实现.直接将CE接入Internet。可以将每个用户站点单独接入Internet,即每个站点的CE都配置到Internet的缺省路由。
B: 在PE上实现复杂.且存在安全隐患,PE设备可能受到Internet的Dos攻击。
C: 在PE上实现.PE设备向CE发出一条去往Internet的缺省路由,在VPN实例路由表添加一条缺省路由,指向Internet网关。
D: 在用户侧实现.其实现方法简单,公网和私网路由隔离,安全可靠
举一反三
- 用户上网时可以接入的网络包括()。 A: Internet B: Intranet C: 企业VPN D: chinanet
- VPN接入与终端接入 Internet的方式无关。
- 下列关于RD、RT说法错误的是()。 A: VPN内的RD是为了形成VPN-IPv4路由而设置的,能够是实现不同VPN的路由隔离 B: 同一个VPN不同PE的RT可以相同也可以不同,但是RD必须相同 C: 对于PE的一个ExportTarget值,远端PE存在ImportPE值与之相同,两个PE才能通信 D: RT能够实现多个VPN的访问控制,每个VPN可以配置多个RT值
- 接入Internet的主机,一般需要配置缺省网关IP地址。
- 要想通过计算机访问Internet,必须先将计算机接入Internet。所谓接入方式是用户采用什么设备,通过什么线路接入互联网。常见的Internet接入方式主要有