有个交换机配置问题请教。

uksoso

目前现有一台可网管交换机可正常上网，准备新增加一台同型号交换机，不打算做太多配置，只需要能防止客户机路由反接这个功能就行。
interface fastEthernet 2/0/48
switchport access vlan 10
spanning-tree portfast  
ip verify source port-security
这个是有配置交换机的48接口，准备用作上联口的接口连接新的交换机。
新添加的交换机不做任何配置的话直接用网线连接就可以正常上网，但是没有配置的话下面有路由反接的情况下就会导致这个交换机下所有的用户无法正常上网。
问题就是在不做过多配置的情况下怎么配置可以防止路由反接这种情况。
还是说只需要将两个交换机连接端口都设置为trunk，然后新交换机全局开启dhcp snooping enable；上行口配置成安全接口dhcp snooping trust就可以了。交换机用户端口是不是都不用设置？

xz蓝精灵

666

cyz1980

设置access