Mensajes ICMP

1. Mensajes ICMPv4 e ICMPv6

En este tema, aprenderás acerca de los diferentes tipos de protocolos de mensajes de control de Internet (ICMP) y las herramientas que se utilizan para enviarlos.

Aunque IP es solo un protocolo de mejor esfuerzo, el conjunto TCP/IP proporciona mensajes de error y mensajes informativos cuando se comunica con otro dispositivo IP. Estos mensajes se envían utilizando los servicios de ICMP. El propósito de estos mensajes es proporcionar comentarios sobre problemas relacionados con el procesamiento de paquetes IP bajo ciertas condiciones, no para hacer que IP sea confiable. Los mensajes ICMP no son obligatorios y, a menudo, no están permitidos dentro de una red por razones de seguridad.

ICMP está disponible tanto para IPv4 como para IPv6. ICMPv4 es el protocolo de mensajería para IPv4. ICMPv6 proporciona estos mismos servicios para IPv6 pero incluye funcionalidad adicional. En este curso, el término ICMP se utilizará para referirse tanto a ICMPv4 como a ICMPv6.

Los tipos de mensajes ICMP y las razones por las que se envían son extensos. Los mensajes ICMP comunes a ICMPv4 e ICMPv6 y discutidos en este módulo incluyen:

• Accesibilidad al host
• Destino o servicio inalcanzable
• Tiempo excedido

2. Accesibilidad al Host

Se puede usar un mensaje Echo ICMP para probar la accesibilidad de un host en una red IP. El host local envía una solicitud Echo ICMP a un host. Si el host está disponible, el host de destino responde con una respuesta de Echo. Este uso de los mensajes ICMP Echo es la base de la utilidad ping.

3. Destino o Servicio Inalcanzable

Cuando un host o puerta de enlace recibe un paquete que no puede entregar, puede usar un mensaje ICMP de destino inalcanzable (Destination Unreachable) para notificar a la fuente que el destino o el servicio no está disponible. El mensaje incluirá un código que indica por qué no se pudo entregar el paquete.

Algunos de los códigos de destino inalcanzable para ICMPv4 son los siguientes:

• 0 – Red inalcanzable
• 1 – Host inalcanzable
• 2 – Protocolo inalcanzable
• 3 – Puerto inalcanzable

Algunos de los códigos de destino inalcanzable para ICMPv6 son los siguientes:

• 0 – Sin ruta al destino
• 1 – La comunicación con el destino está prohibida administrativamente (p. Ej., Firewall)
• 2 – Más allá del alcance de la dirección de origen
• 3 – Dirección inalcanzable
• 4 – Puerto inalcanzable

4. Tiempo Excedido

Un Router utiliza un mensaje ICMPv4 Time Exceeded para indicar que no se puede reenviar un paquete porque el campo Time to Live (TTL) del paquete se redujo a 0. Si un Router recibe un paquete y disminuye el campo TTL en el paquete IPv4 a cero, descarta el paquete y envía un mensaje de Tiempo excedido al host de origen.

ICMPv6 también envía un mensaje de Tiempo excedido si el Router no puede reenviar un paquete IPv6 porque el paquete ha expirado. En lugar del campo TTL de IPv4, ICMPv6 usa el campo Límite de salto de IPv6 para determinar si el paquete ha expirado.

5. Mensajes ICMPv6

Los mensajes informativos y de error encontrados en ICMPv6 son muy similares a los mensajes de control y error implementados por ICMPv4. Sin embargo, ICMPv6 tiene nuevas características y funcionalidades mejoradas que no se encuentran en ICMPv4. Los mensajes ICMPv6 se encapsulan en IPv6.

ICMPv6 incluye cuatro nuevos protocolos como parte del Protocolo de descubrimiento de vecinos (ND o NDP).

Los mensajes entre un Router IPv6 y un dispositivo IPv6, incluida la asignación dinámica de direcciones, son los siguientes:

• Mensaje de solicitud de Router (RS)
• Mensaje de anuncio de Router (RA)

Los mensajes entre dispositivos IPv6, incluida la detección de direcciones duplicadas y la resolución de direcciones, son los siguientes:

• Mensaje de solicitud de vecino (NS)
• Mensaje de anuncio de vecino (NA)

A continuación, se presenta una ilustración y una explicación de los mensajes ICMPv6.

• Mensaje RA
• Mensaje RS
• Mensaje NS
• Mensaje NA

Los mensajes RA son enviados por routers habilitados para IPv6 cada 200 segundos para proporcionar información de direccionamiento a los hosts habilitados para IPv6. El mensaje RA puede incluir información de direccionamiento para el host, como el prefijo, la longitud del prefijo, la dirección DNS y el nombre de dominio. Un host que utiliza la Configuración automática de direcciones sin estado (SLAAC) establecerá su puerta de enlace predeterminada en la dirección de enlace local del Router que envió el RA.

R1 envía un mensaje RA, 'Hola a todos los dispositivos habilitados para IPv6. Soy R1 y puedes usar SLAAC para crear una dirección de unidifusión global IPv6. El prefijo es 2001:db8:acad:1::/64. Por cierto, usa mi dirección de enlace local fe80::1 como tu puerta de enlace predeterminada'.

Un Router habilitado para IPv6 también enviará un mensaje RA en respuesta a un mensaje RS. En la imagen, PC1 envía un mensaje RS para determinar cómo recibir dinámicamente su información de dirección IPv6.

R1 responde al RS con un mensaje de RA.

La PC1 envía un mensaje RS: 'Hola, acabo de arrancar. ¿Hay un Router IPv6 en la red? Necesito saber cómo obtener la información de mi dirección IPv6 dinámicamente'.

R1 responde con un mensaje RA. 'Hola a todos los dispositivos con IPv6. Soy R1 y puedes usar SLAAC para crear una dirección de unidifusión global IPv6. El prefijo es 2001:db8:acad:1::/64. Por cierto, usa mi dirección de enlace local fe80::1 como tu puerta de enlace predeterminada'.

Ver también

CCNA 1

Comunicación UDP

Cuando a un dispositivo se le asigna una dirección de unidifusión global IPv6 o unidifusión local de enlace, puede realizar una detección de dirección duplicada (DAD) para garantizar que la dirección IPv6 sea única. Para verificar la unicidad de una dirección, el dispositivo enviará un mensaje NS con su propia dirección IPv6 como la dirección IPv6 objetivo, como se muestra en la imagen.

Si otro dispositivo en la red tiene esta dirección, responderá con un mensaje de NA. Este mensaje de NA notificará al dispositivo emisor que la dirección está en uso. Si no se devuelve un mensaje NA correspondiente dentro de un cierto período de tiempo, la dirección de unidifusión es única y aceptable para su uso.

Nota: DAD no es obligatorio, pero RFC 4861 recomienda que DAD se realice en direcciones de unidifusión.

• PC1 envía un mensaje NS para verificar la unicidad de una dirección, '¿Quien tenga la dirección IPv6 2001:db8:acad:1::10, me envía su dirección MAC?'

La resolución de dirección se utiliza cuando un dispositivo en la LAN conoce la dirección de unidifusión IPv6 de un destino pero no conoce su dirección MAC Ethernet. Para determinar la dirección MAC para el destino, el dispositivo enviará un mensaje NS a la dirección de nodo solicitada. El mensaje incluirá la dirección IPv6 conocida (dirigida). El dispositivo que tiene la dirección IPv6 objetivo responderá con un mensaje de NA que contiene su dirección MAC Ethernet.

En la imagen, R1 envía un mensaje NS a 2001:db8:acad:1::10 solicitando su dirección MAC.

• R1 envía un mensaje NS de resolución de dirección. '¿Quien tenga la dirección IPv6 2001:db8:acad:1::10, me enviará su dirección MAC?'
• PC1 responde con un mensaje de NA. 'Soy 2001:db8:acad:1::10 y mi dirección MAC es 00: aa:bb:cc:dd:ee'.

6. Verifica tu comprensión – Mensajes ICMP

Verifica tu comprensión de los mensajes ICMP eligiendo la MEJOR respuesta a las siguientes preguntas.

1. ¿Qué dos tipos de mensajes ICMP son comunes a ICMPv4 e ICMPv6? (Escoja dos opciones).

• Destino o servicio inaccesible
• Resolución de nombre de host
• Configuración de IP
• Origen inalcanzable
• Tiempo superado

2. ¿Qué tipo de mensaje ICMPv6 enviaría un host para adquirir una configuración IPv6 al arrancar?

• Mensaje de anuncio de vecino (NA)
• Mensaje de solicitud de vecino (NS)
• Mensaje de anuncio de router (RA)
• Mensaje de solicitud de router (RS)

¿Aprendiste lo suficiente? Déjanos saber tus respuestas en los comentarios 🙂

¡Listo! Sigue visitando nuestro blog de curso de redes, dale Me Gusta a nuestra fanpage; y encontrarás más herramientas y conceptos que te convertirán en todo un profesional de redes.