Cisco spanning-tree portfast 环路防护

在接入层端口下启动spanning-tree portfast 口，端口会直接从BLK 状态跳到FWD 状态，减少30的时间，但是由于启用STP portfast,如果这个口下用户私自接入，可能会引起环路，解决方式如下：
方法一、
int f0/23
spanning-tree portfast
spanning-tree bpdugurd enable  ###启动该项后，如果在该接口下接入交换机，该端口直接error-disable

（等用户打电话给说联不了网，你在查看端口的时候看到error-disable的时候，可以打打电话骂用户，给你说了不能接交换机，谁叫你私自接了，上不了网后果自负，哈哈！）
可以用sh spanning-tree summary totals 来查看
方法二、
int f0/23
spanning-tree portfast
spanning-tree portfast bpdufilter default #### 该选项是可以接交换机，但是该端口不转发bpdu的数据包