Protokołem kontrolnym rodziny TCP/IP, którego rolą jest między innymi wykrywanie awarii urządzeń sieciowych, jest
A. FDDI
B. SMTP
C. ICMP
D. IMAP
Pytanie z egzaminu CKE, czerwiec 2018 (arkusz EE.08-X-18.06).
ICMP to właściwa odpowiedź, bo jest to protokół kontrolny w rodzinie TCP/IP, używany do przekazywania komunikatów diagnostycznych i błędów w sieci. W praktyce kojarzy się głównie z poleceniem ping, które wysyła komunikaty Echo Request i oczekuje Echo Reply. Dzięki temu można szybko sprawdzić, czy host odpowiada, czy trasa sieciowa działa i czy nie ma dużych opóźnień. ICMP jest też wykorzystywany pośrednio przez traceroute/tracert, gdzie komunikaty o przekroczeniu czasu życia pakietu pomagają ustalić kolejne routery na trasie. Dla IPv4 podstawą jest RFC 792, a dla IPv6 podobną rolę pełni ICMPv6 opisany m.in. w RFC 4443. Moim zdaniem to jeden z tych protokołów, które naprawdę warto znać praktycznie, bo przy awarii sieci ping jest często pierwszym narzędziem diagnostycznym. Dobra praktyka administracyjna mówi jednak, żeby nie blokować ICMP bezmyślnie na firewallu, bo utrudnia to diagnostykę MTU, routingu i dostępności usług. Oczywiście ICMP nie służy do przesyłania poczty ani plików użytkownika, tylko do informacji kontrolnych: host nieosiągalny, sieć nieosiągalna, przekroczenie TTL, problemy z fragmentacją i podobne sytuacje.
W tym pytaniu chodzi o protokół kontrolny należący do rodziny TCP/IP, a więc taki, który pomaga urządzeniom sieciowym zgłaszać błędy, kontrolować dostępność hostów i wspierać diagnostykę komunikacji. Tym protokołem jest ICMP. Łatwo się pomylić, bo pozostałe nazwy też brzmią technicznie i sieciowo, ale działają na innych zasadach albo w ogóle nie pełnią roli protokołu kontrolnego TCP/IP. FDDI to technologia sieciowa związana z transmisją w pierścieniu, głównie po światłowodzie, historycznie używana w sieciach szkieletowych. To nie jest protokół diagnostyczny TCP/IP, tylko standard warstwy łącza danych i fizycznej. IMAP dotyczy poczty elektronicznej, ale służy do odbierania i zarządzania wiadomościami na serwerze pocztowym. Pracuje w warstwie aplikacji i nie wykrywa awarii routerów czy hostów na poziomie sieci. SMTP również jest protokołem pocztowym, ale odpowiada głównie za wysyłanie i przekazywanie wiadomości między serwerami. Częsty błąd polega na tym, że uczniowie widzą znany skrót z internetu i zakładają, że skoro jest protokołem sieciowym, to może pasować. W diagnostyce trzeba jednak patrzeć na funkcję protokołu. Gdy administrator sprawdza, czy działa brama domyślna, router lub serwer, użyje zwykle ping albo traceroute/tracert, a te narzędzia korzystają właśnie z komunikatów ICMP. Z mojego doświadczenia wynika, że zapamiętanie pary ICMP = komunikaty kontrolne i diagnostyka bardzo ułatwia rozwiązywanie takich pytań na testach i w realnej pracy przy sieciach.