Root Guard：防止新加入的交換機(有更低根網橋ID)影響一個已經穩定了（已經存在根網橋）的交換網路,阻止未經授權的交換機成為根網橋。工作原理：當一個連線埠啟動了此特性，當它收到了一個比根網橋優先值更優的BPDU包，則它會立即阻塞該連線埠，使之不能形成環路等情況。這個連線埠特性是動態的，當沒有收到更優的包時，則此連線埠又會自己變成轉髮狀態了。ROOT Guard在DP(designated port)指定連線埠上做，該連線埠就不會改變了，只會是DP了，這樣可以防止新加入的交換機成為root，該連線埠就變成了永久的DP了，（show spanning-tree inconsistentport），若新加入的交換機想成為root，則它的連線埠不能工作，直到這個新交換機委曲求全做RP為止。
