根保护（root-protection）

根保护配置在期望保持指定（转发）角色的端口上：收到更优 BPDU 时不抢根，端口进入阻塞并告警，防止根桥被抢占。

华为 / Cisco

# 华为（接口视图，典型配在根桥下行口）
stp root-protection
# Cisco（接口视图）
spanning-tree guard root

根保护端口收到优 BPDU 后进入 blocking，不再转发，同时产生日志便于定位。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌