Se você colocar uma porta de switch nesta configuração:
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
O bpdufilter terá precedência e o bpdugard não será funcional.
Documentaion da Cisco aqui confunde isso com esta afirmação
"You can override the setting of the no spanning-tree portfast bpdufilter default global configuration command by using the spanning-tree bpdufilter enable interface configuration command."