Протокол ICMP в Wireshark – Практика по курсу ‘Компьютерные сети

Исследуем работу протокола ICMP в Wireshark.

Основные поля в заголовке ICMP – эти тип и код сообщения. Тип сообщения говорит о том, что произошло в сети, а код содержит дополнительную поясняющую информацию.

Самая известная утилита, которая использует протокол ICMP – это ping. Она применяется для проверки доступности компьютеров в сети. Ping использует так называемый эхо-протокол ICMP. Утилита передает эхо-запрос: пакет ICMP с типом 8, кодом 0. Компьютер, который получил запрос, передает эхо-ответ: пакет ICMP с типом 0, кодом 0.

Если время жизни пакета (TTL) истекло, то маршрутизатор отбрасывает пакет и извещает об этом отправителя. Для этого маршрутизатор передает ICMP-сообщение с типом 11 – время жизни пакета истекло.