ループ保護
STPだけでは防げないレイヤー2ループから守るスイッチの機能群。BPDUガード、ループガード、単方向リンク検出（UDLD）、ストーム制御。STP自体が失敗しうる場面に備える。
BPDUガード：BPDUを受信したポートをシャットダウンする（クライアント用ポートはBPDUを見ないはずで、見たなら誤接続）。全アクセスポートにPortFastとBPDUガードを併用するのが標準だ。ループガード：ポートがBPDUを受け取らなくなった（止まった）とき、リンク正常とは見なさずブロックする。ストーム制御：ブロードキャスト／マルチキャスト／未知ユニキャストをレート制限し、ループや設定ミスによるブロードキャストストームを防ぐ。UDLD：光ファイバーリンクの片方向障害を検出する、Cisco独自のハートビート。現在のベストプラクティスは、すべてのエッジポートでBPDUガードとストーム制御を使うことである。