説明/参照：
Explanation:
ルートガード機能は、このような問題からネットワークを保護します。
ルートガードの設定は、ポート単位で行われます。ルートガードでは、ポートがSTPルートポートにならないため、ポートは常にSTPで指定されます。より良いBPDUがこのポートに到着すると、ルートガードはBPDUを考慮せずに新しいSTPルートを選択します。代わりに、ルートガードはポートをルートに一貫性のないSTP状態にします。ルートブリッジが表示されるべきでないすべてのポートでルートガードを有効にする必要があります。
ある意味では、STPルートを配置できるネットワーク部分の周辺を構成できます。
次の図では、Switch Dに接続するSwitch Cポートでルートガードをイネーブルにします。
下の図のスイッチCは、スイッチが上位BPDUを受信した後、スイッチDに接続するポートをブロックします。ルートガードは、ポートをルートに一貫性のないSTP状態にします。この状態では、トラフィックはポートを通過しません。デバイスDが上位BPDUの送信を停止すると、ポートは再びブロック解除されます。 STPを介して、ポートはリスニングステートからラーニングステートに移行し、最終的にフォワーディングステートに移行します。
回復は自動的に行われます。人間の介入は必要ありません。
このメッセージは、ルートガードがポートをブロックした後に表示されます。
％SPANTREE-2-ROOTGUARDBLOCK：ポート1/1がVLAN 77で指定されなかった。
ルートが一貫性のない状態に移行しました

リファレンス：http://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/10588-74.html