2) ROOT-BẢO VỆ. Bảo vệ gốc cho cây bao trùm có thể được sử dụng để ngăn một công tắc nhất định trở thành cầu nối gốc. Ngay cả khi bạn nhận được một BPDU cao cấp từ một công tắc khác, bộ bảo vệ gốc sẽ ngăn công tắc đó trở thành root bridge.at-IOS # (config-if) # spanning-tree Guard root. Ví dụ về điều này: http://www.cisco.com/en/US/tech/tk389/tk621/technologies_tech_note09186a00800ae96b.shtml. 3). BPDU Guard: Chúng tôi khuyên bạn nên bật bpduguard ở cấp độ toàn cầu để nó được tự động kế thừa cho cấu hình cổng truy cập / tốc độ nhanh.