74、STP安全配置实验之Root Guard

1、Root Guard解析

为了保护Spanningtree的稳定性，Root Guard配置于根桥指定端口或交换机接非交换机的端口上，当配置了Root Guard的接口上收到更优的BPDU时，该接口就会被阻塞进入broken状态，当不在收到更有BPDU是会自动恢复。

2、配置Root Guard

配置root guard后，我们接入S1观察现象

我们将S1的优先级调高，模拟S4不在收到更有BPDU，观察S4的e0/0状态变化