目录

简介

背景信息

配置

验证

故障排除

简介

本文档介绍如何配置思科集成多业务路由器(ISR)G2。

背景信息

作为ISR G2的管理员，您可以使用全局网络的DNS IP地址208.67.222.222和208.67.220.220。该服务让您能够查看源自您的ISR的所有互联网流量，为您的用户带来更快的互联网体验。

注意：本指南适用于ISR G2，而不是ISR 4K系列。如果使用ISR 4K，请参阅《ISR 4K与ISR 1100集成 — 安全配置指南》。

配置

下表概述了ISR G2和ISR 4K及其可用软件包之间的差异。

功能

ISR 4K

ISR G2

内置连接器

Yes

无

DNS层保护

Yes

Yes

智能代理

Yes

Yes

SSL解密

Yes

Yes

支持DNSCrypt

Yes

无

每个接口的策略

Yes

无

透明DNS代理

Yes

无

需要DHCP/终端DNS更改

无

Yes

客户端IP报告

是(需要Cisco IOS® XE版本16.6.1或更高版本)

无

动态公有IP地址支持

自动

通过动态DNS

提供伞状分支包

Yes

无

其他可用的Umbrella包

专业、见解、平台

专业、见解、平台

我们的DNS服务器可用作您的ISR G2上的名称服务器。例如：

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

注意：如果您的ISR G2需要解析内部DNS，则必须使用内部DNS服务器。在这种情况下，内部DNS服务器配置为使用Umbrella作为其DNS转发器。

您也可以将DNS服务器用于ISR G2 DHCP服务器。因此，从ISR G2接收地址的设备也将受到保护。例如：

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

验证

配置ISR G2后，请参阅Umbrella测试目标是什么？以验证Umbrella是否正常工作。

故障排除

目前没有针对此配置的故障排除信息。