Switch(config)#interface fastEthernet 0/1 

 Switch(config-if)#switchport mode access  

Switch(config-if)#spanning-tree bpdufilter enable  

（启用BPDU过滤功能，在此端口不接受/发送BPDU报文） 

 Switch(config-if)#spanning-tree bpduguard enable 

（启用BPDU防护功能，在此端口不接受BPDU；收到BPDU，端口禁用） 

 Switch(config-if)#spanning-tree guard root 

（启用STP根防护功能，在此端口不接受拥有更优BID的BPDU报文）