边缘端口和BPDU保护的问题

标杆的神器巡检AI分析 会得出一个诊断，说交换机是access端口但是没有配置边缘端口；这个时候就有这个一个问题，如果这个access接口接的不是终端，而是一台交换机，那么这个时候是否应该启用边缘端口？是否应该开启stp bpdu-protection 或者 stp bpdu-filter呢？
现实场景中如果用户的这个接入交换机是一个纯粹的傻瓜式交换机，不能发送STP报文，不参与STP计算，并且接入的客户终端使用DHCP获取IP地址，那么就可以考虑使用边缘端口；并且打开stp bpdu-protection 或者stp bpdu-filter，意味着用户不希望在这个接口收到stp报文；最直观的就是交换机界面，包括下联设备（包括防火墙）界面都没有或者关闭了STP功能，并且我们有理由相信接入层以下没有环路。
另外一种情况是用户的这个傻瓜式交换机具有stp的功能，或者说这个接入交换机底下还有具备stp功能的设备（包括防火墙）
，那么对于这样的设备，建议关闭边缘端口，让接入交换机也参与stp计算防环。缺点就是收敛的速度有点慢，可能影响客户端DHCP获取到IP地址。当然这个时候用户也可以选择配置为边缘端口，同时启用stp bpdu-filter过滤掉接入层上来的BPDU报文 ；这个时候端口也能快速收敛；可能的风险是接入层可能造成环路。
推荐的做法是在全局使用bpdu-filter ；或者不配置stp bpdu-protection 或者 stp bpdu-filter ；但是边缘端口必须配置
下图做法在生产环境中并不推荐

下图为access接口配置为边缘端口,但是接收到了bpdu报文端口down的情况