目錄

簡介

背景資訊

設定

驗證

疑難排解

簡介

本文說明如何配置思科整合多業務路由器(ISR)G2。

背景資訊

作為ISR G2的管理員，您可以使用全域性網路的DNS IP地址208.67.222.222和208.67.220.220。該服務使您能夠檢視源自您的ISR的所有網際網路流量，並為您的使用者帶來更快的網際網路體驗。

附註：本指南適用於ISR G2，而不是ISR 4K系列。如果使用ISR 4K，請參閱《ISR 4K與ISR 1100的整合 — 安全配置指南》。

設定

下表概述了ISR G2和ISR 4K及其可用軟體包之間的差異。

功能

ISR 4K

ISR G2

內建聯結器

是

否

DNS層保護

是

是

智慧代理

是

是

SSL解密

是

是

支援DNSCrypt

是

否

每個介面的策略

是

否

透通DNS代理

是

否

需要DHCP/終端DNS更改

否

是

客戶端IP報告

是(需要Cisco IOS® XE版本16.6.1或更高版本)

否

動態公用IP位址支援

自動

通過動態DNS

Umbrella分支包可用

是

否

其他可用的保護傘包

專業、洞察、平台

專業、洞察、平台

我們的DNS伺服器可以用作您的ISR G2上的名稱伺服器。示例：

hostname(config)# ip name-server 208.67.222.222 208.67.220.220

hostname(config)# ip domain lookup

附註：如果您的ISR G2需要解析內部DNS，則必須使用內部DNS伺服器。在此案例中，內部DNS伺服器配置為使用Umbrella作為其DNS轉發器。

您還可以將DNS伺服器用於ISR G2 DHCP伺服器。因此，從ISR G2接收編址的裝置也將受到保護。舉例來說：

hostname(config)# ip dhcp pool <pool_number>

hostname(dhcp-config)# dns server 208.67.222.222 208.67.220.220

驗證

配置ISR G2後，請參見What are the Umbrella Test Destinations?以驗證Umbrella工作正常。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。