IP und ICMP verstehen: Grundlagen der Internetkommunikation

Aug. 29, 2025

—

von

Ohne das Internet Protocol (IP) und das Internet Control Message Protocol (ICMP) wäre moderne Netzwerkkommunikation undenkbar. Während IP den eigentlichen Datentransport übernimmt, sorgt ICMP für Diagnose- und Fehlermeldungen innerhalb von Netzwerken.

Dieser erste Teil der Serie vermittelt die Grundlagen beider Protokolle, ihre Rolle im Netzwerk und ihre Bedeutung für die IT-Sicherheit.

Das Internet Protocol (IP)

Rolle im OSI- und TCP/IP-Modell

OSI-Modell: IP ist auf Schicht 3 (Vermittlungsschicht) angesiedelt.
TCP/IP-Modell: IP gehört zur Internetschicht.

IP übernimmt die logische Adressierung und das Routing von Datenpaketen über verschiedene Netzwerke hinweg.

Hauptaufgaben von IP

Adressierung: Jedes Gerät erhält eine eindeutige IP-Adresse.
Fragmentierung: Große Datenpakete werden in kleinere Fragmente aufgeteilt.
Routing: Datenpakete werden über verschiedene Netzwerke zum Ziel geleitet.
Protokollunabhängigkeit: IP kann mit TCP, UDP oder anderen Protokollen kombiniert werden.

Einführung in ICMP

Das Internet Control Message Protocol (ICMP) ist ein integraler Bestandteil von IP und wird für Diagnose und Fehlermeldungen verwendet.

Hauptfunktionen:

Meldung von Fehlern bei der Paketübertragung
Überprüfung der Erreichbarkeit von Hosts (z. B. via ping)
Informationsaustausch über Netzwerkprobleme

Zusammenspiel von IP und ICMP

IP sorgt für den Transport der Datenpakete.
ICMP meldet Probleme, falls ein Paket nicht zugestellt werden kann.
Beispiel: Wenn ein Router ein Paket nicht weiterleiten kann, sendet er eine ICMP-Nachricht an den Absender.

Relevanz für die IT-Sicherheit

IP bildet die Basis aller Internetkommunikation und ist daher ein beliebtes Ziel für Angriffe.
ICMP kann für Netzwerkerkennung (Reconnaissance) und Denial-of-Service-Angriffe missbraucht werden.
Sicherheitsmechanismen wie Firewalls und Intrusion Detection Systeme (IDS) überwachen IP- und ICMP-Traffic, um Angriffe zu erkennen.

Praxisbeispiel: Ping-Test

Der Befehl ping nutzt ICMP, um die Erreichbarkeit eines Hosts zu prüfen:

ping 8.8.8.8

Sendet ICMP-Echo-Requests an die IP-Adresse
Empfängt ICMP-Echo-Replies als Antwort

So können Administratoren schnell Netzwerkprobleme identifizieren.