防止攻击者拿一台交换机,设置成更低优先级,使其成为根交换机,然后span监控用户流量等。1根防护switch(config)#int f0/0switch(config-if)#spanning-tree guard root2 BPDU Guardswitch(config)# spanning-tree portfast bpduguard default或者switch(config)#int f0/0switch(config-if)#spanning-tree bgduguard en...