[네트워크분석] ICMP (계속1)

ICMP (계속1)

조회 (Query Message)

오류 보고 외에 ICMP는 네트워크 문제를 진단 가능한데, 4개의 조회 메시지를 통하여 수행 가능합니다.

이 유형의 ICMP 메시지에서는 노드가 메시지를 보내면 목적지 노드가 특정한 형식에 따라 응답합니다.

정보 요청/응답(Information Request/Reply)이라는메시지도 정의되어 있었으나 사용되지 않고 있습니다.

이 메시지들은 호스트가 시작될 때 자신의 인터넷 주소를 가져오기 위하여 설계되었으나, 이 기능은 현재 BOOTP에 의해 대체되었습니다.

쿼리의 종류

에코 요청과 응답

대표적으로 cmd에서 ping 명령어 입니다.

에코 요청과 에코 응답(Echo Request and Reply) 메시지는 고장 진단의 목적으로 설계되었습니다.

네트워크 관리자와 사용자들은 이 메시지를 사용하여 네트워크 문제를 발견 가능하고, 에코 요청과 에코 응답 메시지의 조합은 두 시스템(호스트나 라우터)이 서로 통신할 수 있는지 결정 가능합니다.

호스트나 라우터는 에코 요청 메시지를 다른 호스트나 라우터에게 전송 가능하고, 에코 요청 메시지를 받은 호스트나 라우터는 에코 응답 메시지를 생성하여 원래의 송신자에게 전송하게됩니다.

현재는 보안문제 악용되는경우가 있어 일부에서는 차단하기 시작했습니다. 테스트할때 막혀있는 경우가 있기도 하다고합니다.