Ricerche Cisco IOS Forward / reverse name

Voglio configurare i nostri Ciscos in modo che possano eseguire la risoluzione DNS in avanti, ma non invertire la risoluzione DNS dalla CLI.

R01(config)#ip domain-name domain.local
R01(config)#ip name-server 10.1.1.1
R01(config)#ip domain-lookup

Questa configurazione consente al router di effettuare una ricerca diretta quando eseguiamo il ping e la ricerca inversa sotto mostra i comandi che restituiscono gli indirizzi IP. Quando eseguiamo uno "show user", il router esegue una ricerca inversa per ciascuno degli indirizzi IP di origine. Sembra che otteniamo ricerche sia in avanti che indietro quando attiviamo "ricerca dominio ip". C'è un modo per disattivare le ricerche inverse e lasciare attive le ricerche in avanti?

cisco dns

— user2339
fonte

Non penso sia possibile. È possibile aggiungere tali host con il comando host ip anche se non si trovano nel DNS. Qualche motivo specifico per non aggiungere record inversi?

— Daniel Dib,

@DanielDib, per quanto riguarda se è possibile ... tutto ciò che serve è no domain-lookupsotto il vty ...

— Mike Pennington

@MikePennington Nice. Mai visto quello usato sotto il VTY.

— Daniel Dib,

@DanielDib, il DNS è controllato da un altro gruppo e si rifiutano di mantenere i record inversi aggiornati correttamente. È un problema nella nostra azienda che nessuno nella gestione IT vuole affrontare perché la persona che controlla il DNS ha troppe connessioni politiche nella società ed è molto vendicativo.

— user2339

C'è un modo per disattivare le ricerche inverse e lasciare attive le ricerche in avanti?

Sommario:

Utilizzare no domain-lookupsotto line vty 0 4...

Dettagli:

Hai ragione, il comportamento predefinito è eseguire e memorizzare nella cache una ricerca diretta / inversa per gli indirizzi nei comandi show. Questa configurazione inizia in modo simile alla tua ...

Comportamento di base: ricerche avanti / indietro

HotCoffee#clear host *
HotCoffee#sh runn | i ip domain|ip name|^ +domain|NTP
Time source is NTP, 06:10:42.327 CDT Tue Aug 13 2013
ip domain name pennington.net
ip name-server 172.16.1.5
 domain-name pennington.net
HotCoffee#

Dopo aver cancellato la cache dell'host, non ci sono voci in esso ...

HotCoffee#show host
Load for five secs: 0%/0%; one minute: 1%; five minutes: 1%
Time source is NTP, 06:11:46.864 CDT Tue Aug 13 2013

Default domain is pennington.net
Name/address lookup uses domain service
Name servers are 172.16.1.5

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
       temp - temporary, perm - permanent
       NA - Not Applicable None - Not defined

Host                      Port  Flags      Age Type   Address(es)
HotCoffee#

Esecuzione di show usero pingpopola la cache host ...

HotCoffee#sh user
    Line       User       Host(s)              Idle       Location
* 66 vty 0     cisco      idle                 00:00:00 tsunami.pennington.net

  Interface    User               Mode         Idle     Peer Address

HotCoffee#ping flame
Translating "flame"...domain server (172.16.1.5)

Translating "flame"...domain server (172.16.1.5) [OK]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 1/2/4 ms
HotCoffee#

Ora ci sono voci host sia per la pingdestinazione che per show user...

HotCoffee#sh hosts
Load for five secs: 1%/0%; one minute: 0%; five minutes: 0%
Time source is NTP, 06:16:32.811 CDT Tue Aug 13 2013

Default domain is pennington.net
Name/address lookup uses domain service
Name servers are 172.16.1.5

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
       temp - temporary, perm - permanent
       NA - Not Applicable None - Not defined

Host                      Port  Flags      Age Type   Address(es)
tsunami.pennington.net    None  (temp, OK)  0   IP    172.16.1.5
flame.pennington.net      None  (temp, OK)  0   IP    172.16.1.1
flame                     None  (temp, UN)  0  IPv6 
HotCoffee#

Soluzione: solo ricerche in avanti

Utilizzare no domain-lookupsotto le righe vty / console per limitare il comportamento di IOS alle sole ricerche in avanti ...

HotCoffee#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
HotCoffee(config)#line vty 0 4
HotCoffee(config-line)#no domain-lookup
HotCoffee(config-line)#end
HotCoffee#

Per prima cosa pulisco la cache dell'host per un test pulito ...

HotCoffee#clear host *
HotCoffee#
HotCoffee#

show user in precedenza ha eseguito una ricerca inversa su 172.16.1.5 oltre a popolare la cache host, ma nessuno dei due ora accade ...

HotCoffee#sh user
Load for five secs: 1%/0%; one minute: 0%; five minutes: 0%
Time source is NTP, 06:20:00.250 CDT Tue Aug 13 2013

    Line       User       Host(s)              Idle       Location
* 66 vty 0     cisco      idle                 00:00:00 172.16.1.5   <----

  Interface    User               Mode         Idle     Peer Address

HotCoffee#
HotCoffee#sh host
Load for five secs: 2%/0%; one minute: 0%; five minutes: 0%
Time source is NTP, 06:20:06.729 CDT Tue Aug 13 2013

Default domain is pennington.net
Name/address lookup uses domain service
Name servers are 172.16.1.5

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
       temp - temporary, perm - permanent
       NA - Not Applicable None - Not defined

Host                      Port  Flags      Age Type   Address(es)
                                                                    <----
HotCoffee#

Solo per mostrare che le ricerche in avanti funzionano ancora ...

HotCoffee#
HotCoffee#ping flame
Translating "flame"...domain server (172.16.1.5)

Translating "flame"...domain server (172.16.1.5) [OK]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
HotCoffee#
HotCoffee#
HotCoffee#
HotCoffee#sh hosts
Load for five secs: 0%/0%; one minute: 0%; five minutes: 0%
Time source is NTP, 06:25:43.237 CDT Tue Aug 13 2013

Default domain is pennington.net
Name/address lookup uses domain service
Name servers are 172.16.1.5

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
       temp - temporary, perm - permanent
       NA - Not Applicable None - Not defined

Host                      Port  Flags      Age Type   Address(es)
tsunami.pennington.net    None  (temp, OK)  0   IP    172.16.1.5
flame.pennington.net      None  (temp, OK)  0   IP    172.16.1.1
flame                     None  (temp, UN)  0  IPv6 
HotCoffee#

— Mike Pennington
fonte