Was ist ICMP (Internet Control Message Protocol)?

Antwort: B. 4

Jeder Router verringert beim Weiterleiten eines Pakets die TTL um 1; erreicht sie 0, verwirft er das Paket und sendet der Quelle eine ICMP-Meldung „Time Exceeded“. Ein mit TTL 4 gesendetes Paket hat nach dem ersten Router noch 3, nach dem zweiten 2 und nach dem dritten 1 und erreicht beim vierten 0, sodass der vierte Router die Meldung zurücksendet. traceroute sendet Pakete und erhöht dabei die TTL schrittweise um eins, 1, 2, 3 usw., und zeigt aus Quelladresse und Zeitpunkt der zurückkommenden Meldungen der Reihe nach die Router auf dem Pfad und ihre Verzögerungen an. Erreichen die Pakete das Ziel, erkennt traceroute das Ende an der Antwort des Ziels (einem ICMP Echo Reply oder einer Meldung, dass der Zielport nicht erreichbar ist).

Antwort: C. Die ICMP-Meldungen, mit denen der Router, der die zu großen Pakete verwirft, die Notwendigkeit der Fragmentierung meldet, erreichen den Server nicht, sodass der Server seine Pakete nicht verkleinern kann

Bei Path MTU Discovery sendet die Quelle Pakete mit dem DF-Bit auf 1, und ein Router, der ein Paket verwirft, das größer als seine MTU ist, meldet die passierbare Größe in einer ICMP-Meldung (Fragmentation Needed bei IPv4, Packet Too Big bei IPv6). Verwirft die Firewall diese Meldungen, sendet der Server weiter große Pakete, die jedes Mal verworfen werden, sodass nur große Datenübertragungen stehen bleiben (ein Path-MTU-Black-Hole). Verbindungsaufbau und kleine Antworten verwenden Pakete unter 1400 Byte und kommen daher problemlos an. Abhilfe schafft es, diese ICMP-Meldungen nicht mehr zu verwerfen oder die TCP-MSS am Router am Tunneleingang auf einen kleineren Wert umzuschreiben. Bei je 20 Byte für den IPv4- und den TCP-Header ergibt eine MTU von 1400 Byte eine MSS von 1400 − 20 − 20 = 1360 Byte.