＃ 説明：
B: シングルティアDMVPN設計では、1台のルーターがGREエンドポイントとIPsec暗号化デバイスの両方の役割を果たすため、導入が簡素化されます。
E: シングルティアでは、GREと暗号化の終端処理は両方とも同じ物理ルーター上で行われます。
F: デュアルティア設計では、GREトンネルは1つのデバイス（ハブ）で終端され、IPsec暗号化は別のセキュリティアプライアンスにオフロードされるため、拡張性と懸念事項の分離が向上します。
誤った選択肢：
AとC：デュアルクラウドトポロジーはどちらのアーキテクチャを使用しても実装できます。これらの記述は過度に規定的です。
D: デュアルティアとは機能的な分離を指し、必ずしも高可用性のためにクラウドごとに2つのルーターを用意することを意味するものではありません。
#

https://www.cisco.com/c/dam/global/ja_jp/td/docs/ios-xml/ios/ipv6_fhsec/configuration/xe-16/ip6f-xe-16-book.pdf

A: FabricPathは、特定のマルチキャスト（S、G）フローを1つのツリーに割り当てます。単一の（S、G）フローは、複数のツリー間で負荷分散されません。
E: 複数の (S,G) グループにまたがる全体的なマルチキャストトラフィックは、複数の FabricPath ツリーに分散され、ファブリック全体で一般的な負荷分散と効率的なリンク利用を実現します。
他の選択肢が間違っている理由：
B：樹木ごとの交通負荷は、樹木の分布が異なるため均一ではない可能性があります。
C: 割り当てはイングレススイッチによってハッシュに基づいて行われるため、すべてのリーフノードが同じツリーを割り当てるわけではありません。
D: 個々の (S,G) フローはツリー間で負荷分散されません。
-

A（アクセスポートのBPDUガード）：アクセスポートへのスイッチやブリッジングデバイスの偶発的な接続を防止し、予期しないトポロジーの変更やループの発生を防ぎます。
C（集約スイッチのダウンリンクにおけるルートガード）：アクセススイッチが集約スイッチのルートステータスに異議を唱える上位BPDUを送信できないようにし、予測可能なSTPルート配置を維持します。
他の選択肢が間違っている理由：
B: アグリゲーションダウンリンクは通常、BPDUガードで構成されません（アクセススイッチからBPDUを受信することを想定しているため）。
D: アクセスポートはSTPに参加すべきではないため、アクセスポートに対するルートガードは不要です。
E: エッジポート（ラピッドSTPの概念）は高速な収束には適していますが、安定性には対応していません。
F: STPルートおよびバックアップルートの選出は重要ですが、特定のSTP機能ではありません。これは設計上の決定であり、安定性機能ではありません。