Ich möchte unsere Ciscos so konfigurieren, dass sie die DNS-Auflösung weiterleiten können, aber die DNS-Auflösung nicht über die CLI rückgängig machen.
R01(config)#ip domain-name domain.local
R01(config)#ip name-server 10.1.1.1
R01(config)#ip domain-lookup
Diese Konfiguration veranlasst den Router, beim Ping eine Vorwärtssuche durchzuführen und unter show-Befehlen, die IP-Adressen zurückgeben, eine Rückwärtssuche durchzuführen. Wenn wir einen "show user" ausführen, führt der Router eine umgekehrte Suche für jede der Quell-IP-Adressen durch. Es sieht so aus, als würden wir sowohl Vorwärts- als auch Rückwärts-Lookups erhalten, wenn wir "IP-Domain-Lookup" aktivieren. Gibt es eine Möglichkeit, Reverse-Lookups zu deaktivieren und Forward-Lookups aktiviert zu lassen?
4
Ich denke nicht, dass das möglich ist. Sie können diese Hosts jedoch mit dem Befehl ip host hinzufügen, wenn sie sich nicht in Ihrem DNS befinden. Gibt es einen bestimmten Grund, warum keine umgekehrten Datensätze hinzugefügt werden?
—
Daniel Dib
@ DanielDib, in Bezug darauf, ob es möglich ist ... alles, was Sie brauchen, ist
—
Mike Pennington
no domain-lookupunter der vty ...
@ MikePennington Schön. Nie gesehen, dass unter dem VTY verwendet.
—
Daniel Dib
@DanielDib, DNS wird von einer anderen Gruppe gesteuert und sie weigern sich, Reverse-Datensätze korrekt zu aktualisieren. Es ist ein Problem in unserem Unternehmen, das niemand im IT-Management ansprechen möchte, weil die Person, die DNS kontrolliert, zu viele politische Verbindungen im Unternehmen hat und sehr rachsüchtig ist.
—
user2339