Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

>Protocol 
>Protocol Number 
ICMP 
1  
IP in IP (tunneling) 
4 
TCP 
6 
UDP  
17 
EIGRP 
88 
OSPF 
89
IPv6 
41
GRE 
47 
Layer 2 tunnel (L2TP) 
115 
You can find a complete list of Protocol field numbers at 
www.iana.org/assignments/protocol-
numbers
.
Internet Control Message Protocol (ICMP)
Internet Control Message Protocol (ICMP) works at the Network layer and is used by IP for many different services.
ICMP is basically a management protocol and messaging service provider for IP. Its messages are carried as IP
datagrams. RFC 1256 is an annex to ICMP, which gives hosts extended capability in discovering routes to gateways.
ICMP packets have the following characteristics:
1. They can provide hosts with information about network problems.
2. They are encapsulated within IP datagrams.
The following are some common events and messages that ICMP relates to:
Destination unreachable
If a router can’t send an IP datagram any further, it uses ICMP to send a message back
to the sender, advising it of the situation. For example, take a look at 
Figure 3.17
, which shows that interface e0 of
the Lab_B router is down.
122

---

FIGURE 3.17
 ICMP error message is sent to the sending host from the remote router.
When Host A sends a packet destined for Host B, the Lab_B router will send an ICMP destination unreachable
message back to the sending device, which is Host A in this example.
Buffer full/source quench
If a router’s memory buffer for receiving incoming datagrams is full, it will use ICMP
to send out this message alert until the congestion abates.
Hops/time exceeded
Each IP datagram is allotted a certain number of routers, called hops, to pass through. If it
reaches its limit of hops before arriving at its destination, the last router to receive that datagram deletes it. The
executioner router then uses ICMP to send an obituary message, informing the sending machine of the demise of
its datagram.
Ping
Packet Internet Groper (Ping) uses ICMP echo request and reply messages to check the physical and logical
connectivity of machines on an internetwork.
Traceroute
Using ICMP time-outs, Traceroute is used to discover the path a packet takes as it traverses an
internetwork.
Traceroute is usually just called trace. Microsoft Windows uses tracert to allow you to verify address
configurations in your internetwork. 
The following data is from a network analyzer catching an ICMP echo request:
Flags: 0x00
Status: 0x00
Packet Length: 78
Tim estamp: 14:04:25.967000 12/20/03
Ethernet Header
Destination: 00:a0:24:6e:0f:a8
Source: 00:80:c7:a8:f0:3d
Ether-Type: 08-00 IP
IP Header - Internet Protocol Datagram
Version: 4
Header Length: 5
Precedence: 0
Type of Service: %000
Unused: %00
Total Length: 60
Identifier: 56325
Fragmentation Flags: %000
Fragment Offset: 0
Time To Live: 32