Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#spanning-tree bpdufilter enable
（启用BPDU过滤功能，在此端口不接受/发送BPDU报文）
Switch(config-if)#spanning-tree bpduguard enable
（启用BPDU防护功能，在此端口不接受BPDU；收到BPDU，端口禁用）
Switch(config-if)#spanning-tree guard root
（启用STP根防护功能，在此端口不接受拥有更优BID的BPDU报文）
