简介
本文档介绍如何配置思科集成多业务路由器(ISR)G2。
背景信息
作为ISR G2的管理员,您可以使用全局网络的DNS IP地址208.67.222.222和208.67.220.220。该服务让您能够查看源自您的ISR的所有互联网流量,为您的用户带来更快的互联网体验。
注意:本指南适用于ISR G2,而不是ISR 4K系列。如果使用ISR 4K,请参阅《ISR 4K与ISR 1100集成 — 安全配置指南》。
配置
下表概述了ISR G2和ISR 4K及其可用软件包之间的差异。
|
功能
|
ISR 4K
|
ISR G2
|
|
内置连接器
|
Yes
|
无
|
|
DNS层保护
|
Yes
|
Yes
|
|
智能代理
|
Yes
|
Yes
|
|
SSL解密
|
Yes
|
Yes
|
|
支持DNSCrypt
|
Yes
|
无
|
|
每个接口的策略
|
Yes
|
无
|
|
透明DNS代理
|
Yes
|
无
|
|
需要DHCP/终端DNS更改
|
无
|
Yes
|
|
客户端IP报告
|
是(需要Cisco IOS® XE版本16.6.1或更高版本)
|
无
|
|
动态公有IP地址支持
|
自动
|
通过动态DNS
|
|
提供伞状分支包
|
Yes
|
无
|
|
其他可用的Umbrella包
|
专业、见解、平台
|
专业、见解、平台
|
我们的DNS服务器可用作您的ISR G2上的名称服务器。例如:
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
注意:如果您的ISR G2需要解析内部DNS,则必须使用内部DNS服务器。在这种情况下,内部DNS服务器配置为使用Umbrella作为其DNS转发器。
您也可以将DNS服务器用于ISR G2 DHCP服务器。因此,从ISR G2接收地址的设备也将受到保护。例如:
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
验证
配置ISR G2后,请参阅Umbrella测试目标是什么?以验证Umbrella是否正常工作。
故障排除
目前没有针对此配置的故障排除信息。