多项选择题

A.在用户侧实现,直接将CE接入Internet,可以将每个用户站点单独接入Internet,即每个站点的CE 都配置到Internet的缺省路由
B.在PE上实现复杂,且存在安全隐患,PE设备可能受到Internet的Dos政击
C.在PE上实现,PE设备向CE发出一条去往Internet的缺省路由,在VPN实例路由表添加一条缺省路由,指向Internet网关
D.在用户侧实现,其实现方法简单,公网和私网路由隔离,安全可靠