El ICMP (Internet Control Message Protocol)

17.3 El ICMP (Internet Control Message Protocol)

RFC 792.
Informe de errores.
Generado por routers y hosts.
Los mensajes se encapsulan en paquetes IP.
Los mensajes contienen los primeros 8 bytes del paquete IP que produjo el mensaje ICMP. Esto se hace para que el receptor del paquete ICMP conozca el paquete IP que produjo el error [14].
Mensajes ICMP:

Tipo	Código	Fuente/Mensaje

0	0	Nodo/Respuesta a un eco (ping)
3	0	Router/Red destino inalcanzable (no funciona)
3	1	Router/Host destino inalcanzable
3	2	Host/Protocolo destino inalcanzable
3	3	Host/Puerto destino inalcanzable
3	6	Router/Red destino desconocida (no existe)
3	7	Router/Host destino desconocido
4	0	Router/Apaciguar host (control de congestión)
8	0	Host/Petición de eco
9	0	Router/Anuncio de router
10	0	Router/Descubrimiento de router
11	0	Router/TTL expirado
12	0	Nodo/Cabecera IP errónea

Ejemplo: traceroute

Programa de diagnóstico que permite conocer la ruta (routers) por los que pasan los paquetes que viajan desde nuestra máquina (la que ejecuta el programa traceroute) hasta la máquina destino.
Uso:

traceroute [flags] nodo_destino
Funciona aprovechando los servicios proporcionados por el ICMP (Internet Control Message Protocol), que se utiliza para conocer qué está ocurriendo en la red.
Uno de los mensajes que el ICMP proporciona es el de tiempo excedido (time exceeded). Estos mensajes son generados sólo por los routers cuando no retransmiten un paquete porque su TTL (Time To Live) es 0.
El campo TTL figura en todas las cabeceras de los paquetes que son transmitidos a través de Internet y sirven para controlar cómo de lejos van a viajar. Cada vez que un paquete atraviesa un router su TTL se decrementa.
traceroute fuerza a que los distintos routers contesten con un ICMP TIME_EXCEEDED, enviando paquetes con un TTL que se va incrementando en 1 en cada iteración. Entonces traceroute calcula los tiempos de ida y vuelta o RTT (Round-Trip Time) en 3 ocasiones.
Otro de los mensajes que el ICMP proporciona es el de puerto inalcanzable (unreacheable port). Este tipo de mensaje es generado únicamente por los hosts cuando les llega un paquete cuyo puerto destino no está siendo escuchado por ninguna aplicación.
traceroute obtiene el RTT del host destino aprovechando el mensaje ICMP PORT_UNREACHEABLE generado por éste, ya que el puerto destino usado (el 33.434) no suele utilizarse para otro propósito.
Un ejemplo de funcionamiento sería:

traceroute www.cica.es
traceroute to ataman.cica.es (150.214.4.16), 30 hops max, 38 byte packets
1  rou118.ual.es (193.147.118.1)  0.701 ms  0.574 ms  0.480 ms
2  11.0.0.5 (11.0.0.5)  0.840 ms  0.783 ms  0.767 ms
3  192.168.1.1 (192.168.1.1)  0.653 ms  0.644 ms  0.608 ms
4  almeria.cica.es (150.214.231.97)  1.795 ms  1.761 ms  2.740 ms
5  jds-rt2-almeria.cica.es (150.214.0.33)  13.333 ms  13.354 ms  12.946 ms
6  ataman.cica.es (150.214.4.16)  13.476 ms *  18.044 ms

Para conocer más sobre esta utilidad, en una máquina Unix ejecutar man traceroute o visitar la página Web www.traceroute.org.

[next] [prev] [prev-tail] [front] [up]