KWALIFIKACJA INF2 - STYCZEŃ 2015 (test 2)

PYTANIE NR 21.
Polecenie netstat –a w systemach Microsoft Windows wyświetla
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
netstat -a służy do wyświetlania informacji o połączeniach sieciowych (oraz zwykle także portach nasłuchujących). W kontekście pytania poprawnie wskazano listę bieżących połączeń TCP. Pozostałe odpowiedzi dotyczą innych obszarów: statystyk WWW, tablicy routingu lub konfiguracji interfejsów TCP/IP.

Pełne wyjaśnienie:

Polecenie netstat jest narzędziem diagnostycznym w Windows służącym do podglądu stanu komunikacji sieciowej. Najczęściej wykorzystuje się je do sprawdzenia, jakie połączenia są zestawione, jakie procesy/porty są używane oraz czy komputer nasłuchuje na określonych portach (np. gdy testujemy działanie usługi serwerowej).

Przełącznik -a jest kojarzony z wyświetlaniem "wszystkich" wpisów dotyczących połączeń/gniazd. W ujęciu egzaminacyjnym sens odpowiedzi sprowadza się do tego, że wynik dotyczy połączeń TCP (czyli zestawionych sesji/gniazd). To właśnie odróżnia netstat od narzędzi pokazujących konfigurację kart sieciowych lub trasowanie.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "statystykę odwiedzin stron internetowych" – takie dane pochodzą z logów serwerów WWW lub narzędzi analitycznych, a nie z netstat. Netstat nie analizuje ruchu HTTP pod kątem liczby odwiedzin.
  • "tablicę trasowania" – tablicę routingu w Windows sprawdza się typowo poleceniem route print. Netstat może pokazywać pewne informacje o routingu przy innych przełącznikach, ale -a nie jest przeznaczone do prezentacji tablicy tras.
  • "aktualne parametry konfiguracyjne sieci TCP/IP" – konfigurację (adres IP, maskę, bramę, DNS) sprawdza się przede wszystkim poleceniem ipconfig (lub w ustawieniach karty sieciowej), a nie netstat.

Wskazówka egzaminacyjna: zapamiętaj triadę narzędzi z CMD/PowerShell. ipconfig = konfiguracja interfejsów, route = trasy, netstat = połączenia/porty. To pozwala szybko odrzucić odpowiedzi z innych kategorii.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
netstat pokazuje informacje o połączeniach sieciowych i gniazdach (TCP/UDP), m.in. adresy lokalne i zdalne oraz stan połączenia. Używa się go do diagnostyki: czy host ma aktywne sesje, czy coś nasłuchuje na porcie i czy nie ma podejrzanych połączeń.
Przełącznik -a jest kojarzony z wyświetlaniem "wszystkich" pozycji dotyczących połączeń/gniazd, w tym typowo także portów nasłuchujących. Dzięki temu widzisz pełniejszy obraz komunikacji: co jest zestawione i na jakich portach system oczekuje na połączenia.
Adres IP, maskę, bramę i DNS sprawdza się narzędziem ipconfig, bo ono wyświetla konfigurację interfejsów sieciowych. netstat skupia się na stanie połączeń/portów, więc nie jest podstawowym źródłem informacji o konfiguracji TCP/IP.
Do sprawdzania tablicy routingu używa się najczęściej polecenia route print. Pokazuje ono wpisy tras (sieć docelowa, maska, brama, interfejs, metryka). To inny obszar diagnostyki niż netstat, który koncentruje się na połączeniach i portach.
W wynikach netstat dla TCP można zobaczyć m.in. stany typu LISTENING, ESTABLISHED, TIME_WAIT. Pomagają one ocenić, czy połączenie jest zestawione, zamykane lub czy port tylko nasłuchuje. To cenna wskazówka przy diagnozowaniu problemów z łącznością.
Gdy podejrzewasz infekcję, netstat pomaga wykryć nietypowe połączenia wychodzące (np. do nieznanych adresów) albo niespodziewane porty nasłuchujące. To nie jest dowód infekcji, ale sygnał do dalszej analizy (np. identyfikacji procesu i weryfikacji reguł zapory).
Nie. Statystyki odwiedzin stron WWW pochodzą z logów serwera (np. IIS/Apache) lub narzędzi analitycznych. Netstat pokazuje połączenia/porty na poziomie systemu operacyjnego, bez zliczania "odsłon" i bez interpretacji żądań HTTP jako wizyt użytkowników.
Pomaga prosta zasada: ipconfig = konfiguracja interfejsów (IP/DNS), route = trasy (routing), netstat = połączenia i porty. Jeśli w odpowiedzi widzisz "konfiguracja TCP/IP" lub "tablica trasowania", to zwykle nie jest to netstat.
Typowe zastosowania to: weryfikacja, czy usługa działa i nasłuchuje na porcie, sprawdzenie liczby i kierunków połączeń w czasie awarii, oraz szybka kontrola, czy nie ma niepożądanych sesji. To przydatne zarówno na stacjach roboczych, jak i serwerach w LAN.
W różnych wersjach Windows zmienia się sposób opisu i interpretacji opcji (np. co dokładnie uznaje się za "wszystkie" wpisy) oraz szczegóły formatu wyjścia. Dlatego na egzaminie warto znać znaczenie ogólne: netstat dotyczy połączeń/portów, a nie konfiguracji IP czy statystyk WWW.
info

To pytanie poprawnie rozwiązuje 56% zdających egzamin. średnie

Według specjalistów z branży: "netstat -a służy do wyświetlania informacji o połączeniach sieciowych (oraz zwykle także portach nasłuchujących)."

Źródła:

  • Microsoft Learn: Netstat, dokumentacja polecenia (Windows), https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netstat (dostęp: 2026-03-13)
  • Microsoft Learn: Command-Line reference A–Z (sekcja dotycząca narzędzi sieciowych; odnośnik do netstat), https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/windows-commands (dostęp: 2026-03-13)
  • SS64: NETSTAT - command line reference (opis przełączników, w tym -a), https://ss64.com/nt/netstat.html (dostęp: 2026-03-13)

Materiały:

  • Dokumentacja Microsoft Learn dotycząca polecenia netstat
  • Ćwiczenia praktyczne: interpretacja wyników netstat dla TCP/UDP i portów nasłuchujących
  • Porównanie narzędzi: netstat vs ipconfig vs route print (kiedy używać którego)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego