评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置端口的根保护功能
在设备上部署根保护功能，通过维持指定端口的角色来保护根设备的地位。
背景信息
由于维护人员的错误配置或网络中的恶意攻击，网络中的合法根设备有可能会收到优先级更高的BPDU（Bridge Protocol Data Unit）报文，使得合法根设备失去根设备的地位，引起网络拓扑结构的错误变动。这种不合法的拓扑变化，可能会导致原来应该通过高速链路的流量被牵引到低速链路上，造成网络拥塞。为了防止这种情况发生，可在设备上部署根保护功能，通过维持指定端口的角色来保护根设备的地位。
根保护是指定端口上的特性。当端口在所有实例中都是指定端口时，配置的根保护功能才能起到保护根设备的目的。若在其他类型的端口上配置根保护功能，根保护功能不会生效。
在MST（Multiple Spanning Tree）域中的根设备上进行以下配置。
