Root Guard

Root Guard é configurado para não permitir um porta tornar-se um STP root port. Isso significa que a porta estará sempre em modo STP-Designada.

Root Guard precisa ser configurada em todas as portas onde o root bridge pode não  aparecer.

Se um BPDU superior é recebido em uma Porta designada, a interface é colocada como root-inconsistent blocked state

ROOT GUARD = PREVENTS EXTERNAL SWITCHES FROM BECOMING ROOTS

root guard pode ser habilitado em todas as portas onde root bridge não é antecipado

# interface
# spanning-tree guard root

Deixa  a porta com BPDU superior como ROOT_Inconiste STATE ROOT_Inc

porta rever from root inconsistent state as soon stop receiving superior BPDU

BPDU guard can be utilized along with PortFast to shut down ports when a switch is connected
to the port.