root guard是一个用于决定哪个交换机成为根网桥的特性。虽然优先级用于确定谁成为根网桥，但是他们没有提供谁有资格成为根网桥的机制。一旦有新的网桥ID更低的交换机引入可能影响网络。因为它可能形成对于网络流量而言并不是最理想的路径。
在catos交换机上，root guard默认是禁止的。可以用下命令**
set spantree guard root mod/port
在cisco ios交换机上，root guard默认在接口是禁止的。可以用下命令**
spanning-tree rootguard
必须在在所有永远不成为根交换机上的所有接口上配置该特性。
SW1和SW2是应该成为根交换机的，因此应该在下面的接口上**root guard:
- SW1：端口1/2,1/3
- SW2：端口1/2,1/3
SW1和SW2的端口1/2,1/3一旦收到superior配置BPDU，SW1和SW2将阻塞端口，并给端口分配状态roor inconsistent(与根网桥不一致)。一旦阻塞端口不再接收superior配置BPDU，交换机将恢复此端口。
转载于:https://blog.51cto.com/692344/790670