ISR G2配置指南
简介
本文档介绍如何配置思科集成多业务路由器(ISR)G2。
背景信息
作为ISR G2的管理员，您可以使用全局网络的DNS IP地址208.67.222.222和208.67.220.220。该服务让您能够查看源自您的ISR的所有互联网流量，为您的用户带来更快的互联网体验。
注意：本指南适用于ISR G2，而不是ISR 4K系列。如果使用ISR 4K，请参阅《ISR 4K与ISR 1100集成 — 安全配置指南》。
配置
下表概述了ISR G2和ISR 4K及其可用软件包之间的差异。
|
功能 |
ISR 4K |
ISR G2 |
|
内置连接器 |
Yes |
无 |
|
DNS层保护 |
Yes |
Yes |
|
智能代理 |
Yes |
Yes |
|
SSL解密 |
Yes |
Yes |
|
支持DNSCrypt |
Yes |
无 |
|
每个接口的策略 |
Yes |
无 |
|
透明DNS代理 |
Yes |
无 |
|
需要DHCP/终端DNS更改 |
无 |
Yes |
|
客户端IP报告 |
是(需要Cisco IOS® XE版本16.6.1或更高版本) |
无 |
|
动态公有IP地址支持 |
自动 |
通过动态DNS |
|
提供伞状分支包 |
Yes |
无 |
|
其他可用的Umbrella包 |
专业、见解、平台 |
专业、见解、平台 |
我们的DNS服务器可用作您的ISR G2上的名称服务器。例如：
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
注意：如果您的ISR G2需要解析内部DNS，则必须使用内部DNS服务器。在这种情况下，内部DNS服务器配置为使用Umbrella作为其DNS转发器。
您也可以将DNS服务器用于ISR G2 DHCP服务器。因此，从ISR G2接收地址的设备也将受到保护。例如：
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
验证
配置ISR G2后，请参阅Umbrella测试目标是什么？以验证Umbrella是否正常工作。
故障排除
目前没有针对此配置的故障排除信息。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
30-Oct-2025
|
初始版本 |
反馈