W diagnostyce sieci w systemach z rodziny Windows często rozpoznaje się narzędzie po tym, jakiego typu dane zwraca. Polecenie netstat jest przeznaczone do przeglądania stanu stosu sieciowego hosta, w szczególności:
- aktywnych połączeń TCP/UDP (zestawionych sesji),
- portów w stanie nasłuchiwania (LISTENING),
- adresów lokalnych i zdalnych oraz stanów połączeń (np. ESTABLISHED),
- w wybranych trybach także statystyk protokołów.
Dlatego, jeśli na fragmencie wyniku widać zestawienie połączeń/portów i ich stanów, wskazuje to na użycie właśnie "netstat".
Pozostałe polecenia dotyczą innych obszarów diagnostyki:
- route służy do wyświetlania i modyfikacji tablicy routingu hosta. Typowy wynik to lista tras z siecią docelową, maską, bramą i metryką. Nie jest to zestawienie aktywnych połączeń.
- tracert (trace route) pokazuje kolejne przeskoki do wskazanego hosta, zwykle w formie numerowanych linii z czasami RTT. To narzędzie testuje ścieżkę do celu, a nie listę portów/połączeń na komputerze lokalnym.
- arp wyświetla lub modyfikuje tablicę ARP, czyli skojarzenia adresów IP z adresami MAC w sieci lokalnej. Wynik ma postać listy wpisów IP–MAC i typu wpisu, a nie stanów połączeń TCP.
Wskazówka egzaminacyjna: najpierw odpowiedz sobie na pytanie, czy wydruk dotyczy połączeń i portów (netstat), tras (route), ścieżki do celu (tracert) czy mapowań IP–MAC (arp). Takie rozróżnienie zwykle wystarcza do poprawnej identyfikacji narzędzia.
