cisco交换机安全配置设定命令 说明：portfast仅适用于连接终端或服务器的交换机端口，不能在连接交换机的端口上使用!switch(config-if)#spanning-tree guard root/当一端口启用了rootguard功能后，当它收到了一个比根网桥优先值更优的BPDU包，则它会立即阻塞该端口，使之不能形成环路等情况。这个端口特性是动态的，当没有收到更优的包时，则此端口又会自己变成转发状态了。switch(config-if)#spanning-tree bpdufilter enabl
