Root Guard ist ein von Cisco entwickelter Sicherheitsmechanismus für das Spanning Tree Protocol (STP). STP Root Guard wird auf Edge Ports aktiviert. Damit können Geräte an diesen Ports nie zur Root Bridge werden.
Versucht ein Gerät hinter einem Port mit aktivem Root Guard zur Root Bridge zu werden, deaktiviert der Switch diesen Port. Damit lassen sich Angriffe auf Spanning Tree wirksam abwehren.
Suchbegriffe: Root Brücke, BPDU