配置ROOT GUARD

root guard是一个用于决定哪个交换机成为根网桥的特性。虽然优先级用于确定谁成为根网桥，但是他们没有提供谁有资格成为根网桥的机制。一旦有新的网桥ID更低的交换机引入可能影响网络。因为它可能形成对于网络流量而言并不是最理想的路径。

在catos交换机上，root guard默认是禁止的。可以用下命令激活

set spantree guard root mod/port

在cisco ios交换机上，root guard默认在接口是禁止的。可以用下命令激活

spanning-tree rootguard

必须在在所有永远不成为根交换机上的所有接口上配置该特性。





SW1和SW2是应该成为根交换机的，因此应该在下面的接口上激活root guard:

SW1：端口1/2,1/3

SW2：端口1/2,1/3

SW1和SW2的端口1/2,1/3一旦收到superior配置BPDU，SW1和SW2将阻塞端口，并给端口分配状态roor inconsistent(与根网桥不一致)。一旦阻塞端口不再接收superior配置BPDU，交换机将恢复此端口。