ACL 与安全65 条

根桥保护：防止接入设备抢占根桥

接入层设备意外成为生成树根桥会导致流量绕行、性能骤降；根保护让收到更优 BPDU 的端口进入阻塞而非让位。

场景	保护核心/汇聚的根桥地位
适用	三厂

华为 VRP

interface GigabitEthernet0/0/1
 stp root-protection
display stp interface GigabitEthernet0/0/1

interface GigabitEthernet0/1
 spanning-tree guard root
show spanning-tree inconsistentports

interface GigabitEthernet1/0/1
 stp root-protection
display stp interface GigabitEthernet1/0/1

差异：思科命令是 spanning-tree guard root，置于面向下级的口；华为/H3C 为 stp root-protection。触发后日志会提示 ROOT-Protected，排查时先看这个关键词。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌