ISR G2配置指南
簡介
本文說明如何配置思科整合多業務路由器(ISR)G2。
背景資訊
作為ISR G2的管理員，您可以使用全域性網路的DNS IP地址208.67.222.222和208.67.220.220。該服務使您能夠檢視源自您的ISR的所有網際網路流量，並為您的使用者帶來更快的網際網路體驗。
附註：本指南適用於ISR G2，而不是ISR 4K系列。如果使用ISR 4K，請參閱《ISR 4K與ISR 1100的整合 — 安全配置指南》。
設定
下表概述了ISR G2和ISR 4K及其可用軟體包之間的差異。
|
功能 |
ISR 4K |
ISR G2 |
|
內建聯結器 |
是 |
否 |
|
DNS層保護 |
是 |
是 |
|
智慧代理 |
是 |
是 |
|
SSL解密 |
是 |
是 |
|
支援DNSCrypt |
是 |
否 |
|
每個介面的策略 |
是 |
否 |
|
透通DNS代理 |
是 |
否 |
|
需要DHCP/終端DNS更改 |
否 |
是 |
|
客戶端IP報告 |
是(需要Cisco IOS® XE版本16.6.1或更高版本) |
否 |
|
動態公用IP位址支援 |
自動 |
通過動態DNS |
|
Umbrella分支包可用 |
是 |
否 |
|
其他可用的保護傘包 |
專業、洞察、平台 |
專業、洞察、平台 |
我們的DNS伺服器可以用作您的ISR G2上的名稱伺服器。示例：
hostname(config)# ip name-server 208.67.222.222 208.67.220.220
hostname(config)# ip domain lookup
附註：如果您的ISR G2需要解析內部DNS，則必須使用內部DNS伺服器。在此案例中，內部DNS伺服器配置為使用Umbrella作為其DNS轉發器。
您還可以將DNS伺服器用於ISR G2 DHCP伺服器。因此，從ISR G2接收編址的裝置也將受到保護。舉例來說：
hostname(config)# ip dhcp pool <pool_number>
hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220
驗證
配置ISR G2後，請參見What are the Umbrella Test Destinations?以驗證Umbrella工作正常。
疑難排解
目前尚無適用於此組態的具體疑難排解資訊。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
30-Oct-2025
|
初始版本 |
意見