Juniper Networks のキャンパスファブリックおよび EVPN-VXLAN アーキテクチャに関するドキュメントによると、仮想ルーティングおよび転送 (VRF) インスタンス (概念的には Junos OS 内でルーティングインスタンスと呼ばれます) は、単一の物理ネットワークを複数の独立した仮想ネットワークに論理的に分離することでマクロセグメンテーションを提供する目的で一般的に使用されます。2 Juniper Mist で管理される最新のキャンパスファブリックのコンテキストでは、VRF を使用すると、ネットワーク管理者は独自の独立したルーティングおよび転送テーブルを維持する個別のルーティングドメインを作成できます。3 この分離は、マルチテナンシーとセキュリティにとって不可欠です。4 たとえば、組織は「Corporate_IT」用に 1 つの VRF を使用し、「Guest_WiFi」または「IoT_Devices」用に別の VRF を使用する場合があります。各 VR​​F は独自のルーティングテーブルで動作するため、デフォルトでは、あるインスタンスに属するトラフィックは別のインスタンスのトラフィックから完全に分離されます。管理者が明示的に「ルートリーキング」を設定するか、セキュリティ検査のためにステートフルファイアウォールを介してトラフィックをルーティングしない限り、パケットは VRF 間を移動できません。このアーキテクチャのアプローチでは、1 つのテナントのルーティング決定が他のテナントのアドレスエントリに干渉しないため、重複する IP アドレス空間の使用も可能です。5 Juniper Mist 駆動のキャンパスファブリック (Core-Distribution や IP Clos など) では、Mist ポータルがファブリック ワークフローの一部としてこれらの VRF インスタンスの作成を効率化します。6 VRF が作成されると、特定の VLAN (およびそれに対応する IRB インターフェイス) が VRF に割り当てられ、レイヤ 3 ゲートウェイが正しい論理ドメインに配置されます。アンダーレイ ネットワーク (オプション D) は、eBGP などのプロトコルを使用してスイッチ間の物理的な到達可能性 (ループバックからループバック) を提供する役割を担いますが、オーバーレイ ネットワークは VRF を活用して実際の分離されたユーザー サービスを提供します。

Juniper Mist Cloudでは、構成階層は組織レベルのテンプレート、サイトレベルの構成、および個々のスイッチ構成で構成されます。サイトレベルと組織レベルでは共有設定が提供されますが、ホスト名や役割などのデバイスごとの詳細は個別に設定されます。
「ホスト名、役割、管理IPなどのデバイス固有の属性は、個々のスイッチの設定メニューで設定します。テンプレートとサイト設定はグローバルに適用されますが、個々の設定はデバイスレベルのパラメータを上書きします。」オプションA：誤り - サイト設定は、サイト内のすべてのスイッチに適用され、固有の詳細情報には適用されません。
オプションB：誤り - Mist Cloudによってスイッチが管理されている場合、CLI設定は使用されません。
オプション C: 正解 - 各スイッチの名前と役割は、[スイッチ] > [スイッチ構成] で個別に設定されます。
選択肢D：誤りです。組織テンプレートはグローバル設定を定義するものであり、スイッチごとの名前を定義するものではありません。
参考文献：
Juniper Mist AI for Wired - 構成階層とデバイス設定 Juniper Mist Cloud - スイッチ構成と役割割り当てガイド Juniper Mist Wired Assurance - デバイス管理の概要