3 Typen von ICMP-Nachrichten

3.1 Echo-Anforderung/Antwort (Echo Request/Reply) (Typ 8 und 0)

Abbildung 3.1: Format der ICMP Echo-Anforderung/Antwort

Der Befehl ping der auf den meisten Betriebssystemen implementiert ist, benutzt solche ICMP Echo Nachrichten, um die Erreichbarkeit von Rechnern zu testen.

3.2 Zielknoten unerreichbar (Destination Unreachable) (Typ 3)

Abbildung 3.2: Format der ICMP Zielknoten

Wert	Bedeutung
0	Netzwerk unerreichbar
1	Rechner unerreichbar
2	Protokoll unerreichbar
3	Port unerreichbar
4	Fragmentation benötigt und DF-bit gesetzt
5	Source route Option fehlgeschlagen
6	Zielnetzwerk unbekannt
7	Zielrechner unbekannt
8	Senderechner isoliert
9	Kommunikation mit Zielnetzwerk administrativ verboten
10	Kommunikation mit Zielrechner administrativ verboten
11	Netzwerk unerreichbar für Dienst
12	Rechner unerreichbar für Dienst

Die meisten davon sind sicher selbsterklärend. IP-Pakete können verschieden groß sein. Damit sie auch über Netzwerke verschickt werden können, die nur kleinere Paketgrößen erlauben, können sie aufgeteilt (fragmentiert) werden. Es kann aber vom Sender des Paketes dafür gesorgt werden, dass das Paket nicht aufgeteilt wird, indem er das DF-Bit (Don´t Fragment-Bit) im IP-Header setzt. Wenn nun ein solches Paket über ein Netzwerk geschickt werden soll, in dem die maximale Paketgröße unter der Größe des IP-Paketes liegt, wird das Paket verworfen und eine "Zielknoten unerreichbar" Nachricht mit Code 4 an den Sender geschickt. "Source Route" ist eine Option, bei der man im voraus bestimmen kann, über welche Router das Paket geschickt wird. Schlägt ein solches vorgeschriebenes Routing fehl, wird das dem Sender über eine "Zielknoten unerreichbar" Nachricht mit Code 5 mitgeteilt.

Man hat bei Routern allerdings keine Garantie dafür, dass sie alle Fehler erkennen, d.h. es gibt Fälle, in denen ein IP-Paket nicht an den Zielrechner ausgeliefert werden kann, und der Router dies nicht bemerkt, also auch keine "Zielknoten unerreichbar" Nachricht an den Sender zurückschickt.