Root guard
ネットワーク上の「間違った」位置にあるスイッチがルートブリッジになるのを防ぐスパニングツリーの機能。別のスイッチをルートにしてしまう「優位な」BPDUをポートが受け取ると、その脅威が消えるまでポートがブロック状態になる。
問題は、ルートブリッジがコアにある中央の強力なスイッチであるべきなのに、STPは最小のブリッジIDを持つものを自動で選ぶことだ。アクセス層に古いスイッチ(あるいは攻撃者)が低い優先度の値でつながれると、それがルートを奪い、全トラフィックを不適切な経路に通させかねない(性能の悪化や盗聴につながる)。Root guardは「下流」や外側を向く、ルートが来るはずのないポートに設定する。そのポートが優位BPDUを受け取ると「root-inconsistent」としてブロックされ、優位BPDUが止まれば自動で復帰する。どんなBPDUでもポートを完全に停止するBPDUガードとは別物である。両者を併用すればSTPトポロジーは安定し、予測可能に保たれる。