Root Guard(根保护)

    　　传统的802.1D STP没有给网络管理员提供确保交换式第2层网络拓扑安全。如下图，当新接入的交换机优先级更低，将抢占原有的根网桥。 根保护的目的是确保启用了根保护的端口成为指定端口。通常一个根桥的所有端口均为指定端口。除非连接到两个或多根网桥的端口。如果网桥在启用根保护的端口上收到一个较好的STP BPDU。这个端口进入STP的根不一致状态， 不会有流量通过该端口。   如上拓扑，

>>阅读原文<<