Cisco IOS DNS

Im Cisco-IOS ist ein fast vollwertiger DNS-Server enthalten, dessen Konfiguration dem eines „richtigen“ DNS-Servers sehr ähnlich ist. Einschränkungen sind:

• Keine Zonentransfers,
• keine Reverse-Zonen (PTR),
• keine individuellen Forwardzonen

Grundkonfiguration

Soll der DNS-Server lediglich als Caching-Server fungieren, muss er einen Forwarder kennen. Dazu wird automatisch die hinterlegte DNS-Client-Konfiguration verwendet:

ip domain-name example.com
ip name-server 217.28.98.62

Wenn der Router seine IP-Konfiguration per PPP bekommt, kann auch der per IPCP übermittelte DNS-Server verwendet werden:

interface Dialer1
 ppp ipcp dns request

Die nächste Zeile aktiviert den eigentlichen DNS-Server auf Port 53.

ip dns server

Eigene Zonen

ip dns primary example.com soa ns.example.com admin.example.com

Für weggelassene Angaben werden von IOS automatisch Default-Werte eingetragen, so z. B. für die verschiedenen Timeouts einer Zone.

Nun können die RRs für die Zone definiert werden:

ip host example.com ns ns.example.com
ip host ns.example.com 10.255.250.1
ip host gw.example.com 10.255.250.1
ip host server.example.com 10.255.255.10
ip host csamc.example.com 10.255.255.14
ip host c3560.example.com 10.255.255.1
ip host c2940.example.com 10.255.255.5

Bei Bedarf können analog MX- und SRV-Records eingetragen werden.

Falls der Router ausschliesslich über die eigene Zone Auskunft geben darf und nicht weiter, darf kein ip name-server hinterlegt werden.

Test

Überprüfen kann man die Konfiguration mit einem show hosts:

Default domain is example.com
Name/address lookup uses domain service
Name servers are 192.168.178.1

Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
temp - temporary, perm - permanent
NA - Not Applicable None - Not defined

Host                      Port  Flags      Age Type   Address(es)
example.com               NA    (perm, OK)  0  NS       ns.example.com
SOA      ns.example.com admin.example.com   0 21600 900 7776000 86400
gw.example.com            None  (perm, OK)  0   IP    10.255.250.1
server.example.com        None  (perm, OK)  0   IP    10.255.255.10
csamc.example.com          None  (perm, OK)  0   IP    10.255.255.14
c3560.example.com          None  (perm, OK)  0   IP    10.255.255.1
c2940.example.com          None  (perm, OK)  0   IP    10.255.255.5
ns.example.com            None  (perm, OK)  0   IP    10.255.250.1
www.example.com           None  (perm, OK)  0   IP    10.255.255.11
10.255.255.12
security-planet.de        None  (temp, OK)  0   IP    88.198.206.211

Der letzte Eintrag (security-planet.de) ist ein temporärer, den der Router über seinen Upstream-DNS aufgelöst hat.

Weblinks

• Beschreibung auf security-planet.de
• Konfiguration des DNS-Servers auf cisco.com