Dmitry
33 lines
2.0 KiB
Markdown
33 lines
2.0 KiB
Markdown
# Networking — ICMP & Ping (one-screen)
|
||
|
||
**ICMP (Internet Control Message Protocol)** — служебные сообщения на сетевом уровне (L3), которые помогают диагностировать доставку пакетов и сетевые проблемы.
|
||
|
||
Источники:
|
||
- [[01 Library/04 Networking/Протоколы/ICMP - Internet Control Messag|ICMP]]
|
||
- [[01 Library/04 Networking/Утилита Ping|Ping]]
|
||
|
||
## Что делает ICMP
|
||
- помогает понять, достигает ли пакет адресата и что происходит по пути
|
||
- активно используется маршрутизаторами и другими L3‑устройствами
|
||
|
||
## TTL (Time To Live)
|
||
- TTL ограничивает число “хопов” (переходов через маршрутизаторы).
|
||
- Если в сети петля маршрутизации, TTL “сгорит” и пакет не будет ходить бесконечно.
|
||
- Очень большие значения хопов (например, близко к 128) обычно подозрительны и могут указывать на проблему.
|
||
|
||
## Ping (ICMP echo)
|
||
Ping — базовая проверка связности и задержки:
|
||
1) **ICMP echo request** — запрос «хост жив?»
|
||
2) **ICMP echo reply** — ответ
|
||
3) RTT (round‑trip time) = время туда‑обратно
|
||
|
||
## Traceroute
|
||
`traceroute` (или аналоги) строит список хопов на маршруте до цели, обычно опираясь на TTL/ICMP‑ответы.
|
||
|
||
## Тёмная сторона
|
||
ICMP может использоваться в атаках:
|
||
- **DoS** через массовые ping‑запросы
|
||
- исторически: **Ping of Death** (переполнение через фрагментацию oversized‑пакетов)
|
||
|
||
Связанные узлы: [[Networking—MOC]], [[Networking—OSI (one-screen)]].
|