在每个交换机端口上使用spanning-tree portfast, 和spanning-tree bpduguard enable。使用此配置的端口上不需要根保护，因为 bpduguard 会在您收到任何 bpdus 时错误禁用该端口。

在连接到其他交换机的链路上使用 root 保护，这些交换机未规划为主要或辅助 stp 根角色。

顺便说一句，由于我还不能发表评论，我更喜欢switchport host在设置访问端口时使用。该switchport host命令是所有 Cisco 交换机上的宏。它将端口设置为访问端口、生成树 portfast，并禁用以太网通道功能。

使用该switchport host命令后，您就可以运行所需的任何其他命令，例如spanning-tree bpduguard enable或spanning-tree bpduguard enable。