如图所示，分支机构1的A部门可以访问互联网，但B部门只能使用加密VP防问总部资源，可以在出口设备上配置NAT策略使部门A可以访同互联网，同时，为部门（ESP 协议）+隧道模式的方法使其可以访问总部。（）

A.向本地网络的缺省路由器单播发送IGMPv2成员关系报告
B.向RP发送单播IGMPV2成员关系报告
C.在本地网络中通过组播发送IGMPV2成员关系报告，且IGMPV2成员关系报告中携带的组播地址为期望加入的组播地址
D.在本地网络中通过组播发送IGMPv2成员关系报告，IGMPV2成员关系报告发送的目的组播地址为所有PIM 路由器224.0.0.2组播地址

A.在用户侧实现，直接将CE接入Internet，可以将每个用户站点单独接入Internet，即每个站点的CE 都配置到Internet的缺省路由
B.在PE上实现复杂，且存在安全隐患，PE设备可能受到Internet的Dos政击
C.在PE上实现，PE设备向CE发出一条去往Internet的缺省路由，在VPN实例路由表添加一条缺省路由，指向Internet网关
D.在用户侧实现，其实现方法简单，公网和私网路由隔离，安全可靠

A.由于MCE设备已经绑定了VPN，所以在与MCE设备连接的PE上不需要再绑定VPN
B.MCE设备根媒接收路由信基的接口，即可判断该路由信基的术源，并将其维护到相应VP的路由转发表中
C.MCE的实现原理是在MCE设备上为不同的VPN创建各自的路由转发表，并绑定到对应的接口
D.配置MCE，可以使一台CE同时连接多个VPN，既可实现不同VPN用户间的业务完全隔离，又降低了网络设备的投入成本