Durante estudos sobre o protocolo ICMP, um Analista observou, corretamente, que um pacote ICMP contém o cabeçalho IP, seguido por um cabeçalho ICMP e os primeiros oito bytes da carga útil. Quando ocorre um erro, os valores do primeiro campo do cabeçalho ICMP podem ser usados para identificá-lo. O tipo de erro “destination unreachable” é identificado pelo tipo