Modulo 13 ICMP

Modulo 13 ICMP

1. Mensajes ICMP

   • ICMPv4 vs ICMPv6
     • ICMPv4: Para IPv4
     • ICMPv6: Para IPv6 + funciones adicionales
     • Mensajes comunes
       • Accesibilidad al host
       • Destino/servicio inaccesible
       • Destino/servicio inaccesible
     • Seguridad: A menudo bloqueados por políticas
   • Accesibilidad al Host
     • Función: Probar si un host está disponible en la red
     • Mecanismo
       • Host envía solicitud de eco ICMP
         • Host destino responde con respuesta de eco
     • Aplicación: Base de la utilidad ping
   • Destino o Servicio Inaccesible
     • Propósito: Notificar que un paquete no se pudo entregar
     • Código que indica el motivo específico
     • Códigos ICMPv4
       • 0: Red inalcanzable
       • 1: Host inalcanzable
       • 2: Protocolo inalcanzable
       • 3: Puerto inalcanzable
     • Códigos ICMPv6
       • 0: No hay ruta al destino
       • 1: Comunicación prohibida (firewall)
       • 3: Dirección inalcanzable
       • 4: Puerto inalcanzable
     • Diferencia: ICMPv6 tiene códigos similares pero más específicos
   • Tiempo excedido
     • Causa: Paquete no puede reenviarse porque TTL/Límite de salto llegó a 0
     • Acción: Router descarta paquete + envía mensaje de tiempo excedido al origen
     • Diferencias IPv4 vs IPv6
       • ICMPv4: Usa campo TTL (Time to Live)
       • ICMPv6: Usa campo Límite de salto (Hop Limit)
     • Aplicación práctica: Base de la herramienta traceroute
   • ICMPv6 ESPECÍFICO
     • Nuevas funcionalidades vs ICMPv4:
       • Protocolo de Detección de Vecinos (NDP)
       • Mensajes encapsulados en IPv6
     • 4 Mensajes principales NDP
       • Router Solicitation (RS)
         • Host pregunta: "¿Hay routers en la red?"
       • Router Advertisement (RA)
         • Router responde cada 200 segundos o a RS
         • Proporciona: prefijo, longitud, DNS, gateway
         • Base para SLAAC
       • Neighbor Solicitation (NS)
         • DAD: Verifica unicidad dirección ("¿Alguien usa esta IP?")
         • Resolución direcciones: "¿Qué MAC tiene esta IPv6?"
       • Neighbor Advertisement (NA)
         • Responde a NS: "Sí, esa IP es mía, mi MAC es..."
         • Confirma unicidad o proporciona dirección MAC
       • Funciones clave
         • Autoconfiguración direcciones (SLAAC)
         • Detección de direcciones duplicadas (DAD)
         • Resolución IPv6 → MAC (reemplaza ARP)

2. Luis Leonel Quiroz Méndez

3. Pruebas de ping y traceroute

   • Prueba de Conectividad
     • Función básica
       • Utiliza mensajes ICMP Echo Request/Reply
       • Prueba conectividad entre hosts IPv4/IPv6
       • Mide tiempo entre solicitud y respuesta (rendimiento)
     • Características:
       • Tiene timeout - si no hay respuesta = problema o bloqueo
       • Primer ping puede fallar por resolución ARP/ND
       • Proporciona resumen: tasa éxito + tiempo promedio
     • Tipos de pruebas
       • Ping al loopback local
       • Ping al gateway predeterminado
       • Ping a host remoto
   • Ping al Loopback
     • Propósito: Probar configuración interna de IPv4/IPv6 en el host local
     • Direcciones de loopback:
       • IPv4: 127.0.0.1
       • IPv6: ::1
     • Qué prueba:
       • IP instalado correctamente en el host
       • Funcionamiento de la capa de red del protocolo IP
     • Qué no prueba
       • Configuración correcta de direcciones, máscaras o gateways
       • Estado de capas inferiores de la pila de red
     • Resultado
       • Respuesta = IP funciona en el host
       • Error = TCP/IP no funciona en el host
   • Ping al Gateway Predeterminado
     • Propósito
       • Probar capacidad de comunicación en la red local
       • Verificar conectividad entre host y router local
     • Qué indica el éxito
       • Host y interfaz del router gateway están operativos
       • Comunicación local funciona correctamente
     • Escenarios de fallo
       • Gateway no responde pero otro host sí: Problema en interfaz del router
       • Posibles causas
         • Dirección gateway incorrecta en host
         • Seguridad bloquea ping en router
         • Interfaz del router con problemas
     • Estrategia alternativa
       • Si gateway no responde, probar ping a otro host local operativo
   • Ping a Host Remoto
     • Propósito
       • Probar comunicación a través de internetwork completa
       • Verificar conectividad más allá de la red local
     • Qué prueba exitosa verifica
       • Comunicación en red local
       • Funcionamiento del gateway predeterminado
       • Operación de todos routers en la ruta
       • Funcionalidad del host remoto
     • Proceso
       • Router usa tabla de enrutamiento para reenviar paquetes
       • Host remoto debe estar operativo
     • Consideraciones
       • Muchas redes bloquean ICMP por seguridad
       • Falta de respuesta puede ser por restricciones, no fallas
       • Confirma funcionalidad end-to-end de la red
   • Traceroute: Prueba el Camino
     • Función
       • Genera lista de saltos (routers) en la ruta entre hosts
       • Proporciona detalles de dispositivos intermedios
     • Información que brinda
       • RTT (Round Trip Time): Tiempo por cada salto
       • Asterisco (*): Paquete perdido/no respondido
     • Mecanismo técnico
       • IPv4: Usa campo TTL + mensajes ICMP "Time Exceeded"
       • IPv6: Usa campo "Límite de Salto"
       • Proceso
         • TTL=1 → timeout en primer router → responde ICMP
         • TTL=2 → timeout en segundo router → responde ICMP
         • Incrementa TTL hasta llegar al destino
     • Último salto
       • Destino responde con "Port Unreachable" o "Echo Reply"
     • Análisis útil
       • Identifica router problemático en la ruta
       • Detecta cuellos de botella (RTT elevados/pérdidas)
       • Puede indicar restricciones de seguridad