配置BPDU Filtering:
Switch(config)# spanning-tree portfast bpdufilter default /---在启用了Port Fast特性的端口上启用BPDU Filtering---/
Switch(config-if)# spanning-tree bpdufilter enable /---在不启用Port Fast特性的情况下启用BPDU Filtering---/
ROOT Guard
Root Guard:防止新加入的交换机(有更低根网桥ID)影响一个已经稳定了(已经存在根网桥)的交换网络，阻止未经授权的交换机成为根网桥。
工作原理：当一个端口启动了此特性，当它收到了一个比根网桥优先值更优的BPDU包，则它会立即阻塞该端口，使之不能形成环路等情况。这个端口特性是动态的，当没有收到更优的包时，则此端口又会自己变成转发状态了。
ROOT Guard在DP(designated port)指定端口上做，该端口就不会改变了，只会是DP了，这样可以防止新加入的交换机成为root,该端口就变成了永久的DP了，(show spann inconsistentport)，若新加入的交换机想成为root,则它的端口不能工作，直到这个新交换机委曲求全做RP为止。
