ICMP. (Internet Control Message Protocol) Cosa è l ICMP? Messaggi di ICMP. Applicazioni di ICMP: ULP, Ping, Traceroute, Path MTU discovery

Transcript

1 ICMP (Internet Control Message Protocol) Cosa è l ICMP? Messaggi di ICMP Applicazioni di ICMP: ULP, Ping, Traceroute, Path MTU discovery ICMP 1

2 Formato pacchetti ICMP fa parte dello stack TCP/IP Formato del messaggio Type dependent 32 bit Header IP Tipo di ICMP Codice ICMP Checksum ICMP Dati specifici del messaggio ICMP ICMP 2

3 Generalità Protocol Identifier di ICMP nello header IP = 1 Formati completi dei messaggi e tipologie definiti in RFC 792, RFC 950, RFC 1122, etc Due classi di messaggi ICMP: Messaggi di errore Messaggi di richiesta ICMP 3

4 Regole e messaggi Messaggi ICMP generati dagli host e dai router Diverse regole particolari Un messaggio ICMP non dovrebbe essere mai generato in risposta ad un messaggio ICMP Non sono richiesti messaggi ICMP sugli errori di checksum dei datagram (alcune realizzazioni lo fanno) Messaggi di errore ICMP trasmessi solo per il primo frammento Non vengono generati messaggi ICMP nel caso di datagram diretto ad address di loopback, broadcast o multicast ICMP 4

5 Servizi - Time exceeded - Parameter problem - Destination unreachable - Source quench - Echo / Echo reply - Redirect - Timestamp / Timestamp reply - Information request / Information reply - Address mask request / Address mask reply ICMP 5

6 Time exceeded Type = 11 Code = 0 Superamento del TTL massimo = 1 Tempo di di riassemblaggio eccessivo o 1 Checksum ICMP unused IP Header + 64 bits of Original Data Datagram ICMP 6

7 Parameter problem Type = 12 Code = Checksum ICMP Pointer unused IP Header + 64 bits of Original Data Datagram ICMP 7

8 Destination unreachable Type = 3 Code = 0 Net unreachable = 1 Host unreachable = 2 Protocol unreachable = 3 Port unreachable = 4 Fragmentation needed and DF set = 5 Source route failed (gateway) (gateway) (host) (host) (gateway) (gateway) Code Checksum ICMP unused IP Header + 64 bits of Original Data Datagram ICMP 8

9 Source quench Type = 4 Code = Checksum ICMP unused IP Header + 64 bits of Original Data Datagram ICMP 9

10 Echo / Echo reply Type = 8 echo message = 0 echo reply message Code = o 0 0 Checksum ICMP Identifier Sequence Number Optional Data ICMP 10

11 Redirect Type = 5 Code = 0 Redirect datagrams for the Network = 1 Redirect datagrams for the Host = 2 Redirect datagrams for the Type of Service and Network = 3 Redirect datagrams for the Type of Service and Host Code Checksum ICMP Gateway IP Address IP Header + 64 bits of Original Data Datagram ICMP 11

12 Timestamp/Timestamp reply Timestamp Timestamp reply Tre valori di tempo: Originate Timestamp Receive Timestamp Transmit Timestamp Ipotesi di sincronismo e suoi problemi Due misure di latenza nelle due direzioni ICMP 12

13 Timestamp/Timestamp reply (2) Tempo espresso in ms dalla mezzanotte (UT) Type = 13 Timestamp = 14 Timestamp reply Code = o 14 0 Checksum ICMP Identifier Sequence Number Originate Timestamp Receive Timestamp Transmit Timestamp ICMP 13

14 Information Request / Reply Type = 15 Information request = 16 Information reply Code = o 16 0 Checksum ICMP Identifier Sequence Number Identifier e Sequence Number del reply uguali a quelli della request ICMP 14

15 Address mask Request/Reply Type = 17 Request = 18 Reply Code = 0 Due formati differenti Address mask request Checksum ICMP Identifier Sequence Number ICMP 15

16 Address mask Request/Reply (2) Address Mask Reply Checksum ICMP Identifier Sequence Number Address Mask ICMP 16

17 Ping Packet Internet Groper (RFC 1574) Protocollo di eco Ping server.diepa.unipa.it Esecuzione di Ping server.diepa.unipa.it [ ] con 32 byte di dati: Risposta : byte=32 durata<10ms TTL=128 Risposta : byte=32 durata<10ms TTL=128 Risposta : byte=32 durata<10ms TTL=128 Risposta : byte=32 durata<10ms TTL=128 Statistiche di Ping per server.diepa.unipa.it 4 pacchetti trasmessi, 4 pacchetti ricevuti, 0% pacchetti perduti Round trip (ms) min/avg/max = 10/10/10 ICMP 17

18 Ping (2) Diverse implementazioni di Ping basate su: ICMP UDP Protocollo echo Ping -c -i -m -p -t Host ICMP 18

19 Traceroute traceroute Fri, 16 Apr :36:28 Sending 48 bytes of data to werther.unipa.it [ ] 1 received echo from router.diepa.unipa.it [ ] in 110 ms 2 received echo from? [ ] in 45 ms 3 received echo from werther.unipa.it [ ] in 49 ms traceroute statistics for werther.unipa.it 3 packets< transmitted, 3 packets<received, o% packet loss round-trip (ms) min/avg/max 0 45/68/110 ICMP 19

20 Traceroute (2) (RFC 1574) + L host invia un pacchetto UDP con TTL = 1 (hop) + Il primo gateway scarta il pacchetto ed invia un messaggio ICMP Time exceeded con il suo nome + L host invia un pacchetto UDP con TTL = 2 (hop) + Il secondo gateway scarta il pacchetto ed invia un messaggio ICMP Time exceeded con il suo nome + Il processo è ripetuto fino a che viene ricevuta la risposta dalla destinazione ICMP 20

21 Path MTU discovery Problema: A B C D D Soluzione: PMTU-D (RFC 1191) ICMP 21

22 Path MTU discovery (2) A B C D D Invia un lungo datagram IP con il bit No fragment settato Riceve un messaggio Don t Fragment Riduce la dimensione fino al successo (Nessun messaggio ICMP ricevuto) Problemi causati dall ICMP Filtering ICMP 22

23 ICMP for IPv6 Anche IPv6 richiede ICMP Differente da ICMP per IPv4 Differente Protocol Number Campi e lunghezze differenti ICMP 23