思科：Root Guard和BPDU Guard

思科：Root Guard和BPDU Guard
当STP拓扑建立好以后，需要一些手段来进行保护，尤其是防止现有的STP拓扑和各Switch的角色被新接入
的设备抢过去，这样会造成网络中断甚至瘫痪。这时就需要Root Guard和BPDU Guard登场了。

1、Root Guard
Root Guard可以使STP免受Bridge Priority小的新接入的Switch抢了现有根桥的位置。开启后，当有一
个新接入的交换机的Bridge Priority比现有根桥小时，这个端口会被置于Root Inconsistent状态，它
会被Block掉而不会转发和接收任何数据。
 ● 开启方式如下：
   SW(config)#interface ethernet 0/1
   SW(config-if)#spanning-tree guard root

2、BPDU Guard
BPDU Guard比Root Guard更加严格，只要收到BPDU Message，无论它是不是要成为Root Bridge，都立
刻把此端口变成Err Disable。这种情况下，只要有一个新的交换机接入，该端口就会被马上ErrDisable。
 ● 开启方式如下：
   SW(config)#interface ethernet 0/1
   SW(config-if)#spanning-tree bpduguard enable

STP生成树（列表、list、全）STPlist
http://www.zh-cjh.com/wenzhangguilei/1485.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html