为了提高STP运行的稳定性，网络管理员决定在交换机上配置STP的某些特性或保护机制，以下哪个配置思路是正确的（)

A.把用户的接入端口配置为边缘端口以防止用户在该端口上接入交换机

B.在用户的接入端口上配置Root Guard以保证用户不能接入一个高优先级的交换机

C.在网络出现环路的地方配置Loop Guard保证环路始终被阻塞

D.配置BPDU Guard后，交换机将对收到的每一个BPDU进行合法性检查，遏制伪造BPDU攻击行为