Die Frage lautet nicht wie, sondern ob. Und die Antwort wird nein sein
Was du auslesen kannst ist die Konfiguration auf DNS-Stufe. Natürlich liefert eine solche DNS-Zone niemals die Information zum gesammten Firmennetzwerk
Schauen was DNS-Mässig vorhanden ist geht recht einfach per Konsole. Zum Bleistift:
QUOTE bud:~# dig google.com any
; <<>> DiG 9.3.4 <<>> google.com any
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52376
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 4, ADDITIONAL: 6
;; QUESTION SECTION:
;google.com. IN ANY
;; ANSWER SECTION:
google.com. 185 IN A 64.233.187.99
google.com. 185 IN A 72.14.207.99
google.com. 185 IN A 64.233.167.99
google.com. 7347 IN MX 10 smtp3.google.com.
google.com. 7347 IN MX 10 smtp4.google.com.
google.com. 7347 IN MX 10 smtp1.google.com.
google.com. 7347 IN MX 10 smtp2.google.com.
google.com. 310159 IN NS ns2.google.com.
google.com. 310159 IN NS ns3.google.com.
google.com. 310159 IN NS ns4.google.com.
google.com. 310159 IN NS ns1.google.com.
;; AUTHORITY SECTION:
google.com. 310159 IN NS ns4.google.com.
google.com. 310159 IN NS ns1.google.com.
google.com. 310159 IN NS ns2.google.com.
google.com. 310159 IN NS ns3.google.com.
;; ADDITIONAL SECTION:
smtp1.google.com. 1282 IN A 72.14.203.25
smtp3.google.com. 147 IN A 64.233.183.25
ns1.google.com. 19232 IN A 216.239.32.10
ns2.google.com. 19232 IN A 216.239.34.10
ns3.google.com. 19232 IN A 216.239.36.10
ns4.google.com. 19232 IN A 216.239.38.10
;; Query time: 84 msec
;; SERVER: 194.158.230.53#53(194.158.230.53)
;; WHEN: Fri Jan 11 16:38:34 2008
;; MSG SIZE rcvd: 388
Ich gehe mal davon aus, dass du weisst was ein A-Record ist. Was effektiv dahinter läuft wirst du bei einem venünftigen Aufbau nicht wirklich herausfinden. Jenachdem lässen sich noch gewisse Informationen aus den ARP-Tables auslesen, aber danach ist endgültig Ende Banane.