选择 VRF 实例的两个正确属性。

每个VRF（VPN路由转发）都维护自己独立的路由表、CEF表和接口集，确保不同VPN之间的数据路径完全隔离，这是VRF的核心功能。因此，“每个 VRF 都有一组不同的路由表和 CEF 表”是正确的。为了使VRF发挥作用，至少有一个接口必须分配给它，这样数据包才能通过该VRF进行路由。因此，“一个接口必须关联到一个 VRF”也是正确的。一个客户站点通常通过一个或多个接口连接到一个特定的VRF，而不是一个站点关联到“不同的VRF”，这会混淆路由。VRF的定义基于其独立的路由和转发实例，而不是VPN成员身份。所有VRF共享客户路由表和CEF表与VRF的隔离原则相悖。