Polecenie netstat jest narzędziem diagnostycznym służącym do prezentowania stanu stosu sieciowego, w szczególności listy aktualnych połączeń. W typowym użyciu pozwala zobaczyć aktywne połączenia TCP oraz powiązane z nimi adresy i porty po stronie lokalnej (źródłowej) i zdalnej (docelowej). Dzięki temu administrator może szybko sprawdzić, z jakimi hostami komputer się komunikuje oraz na jakich portach odbywa się komunikacja.
Odpowiedź "netstat" pasuje do treści pytania, bo jako jedyna dotyczy bezpośrednio zestawionych połączeń i informacji o portach. To typowa czynność w eksploatacji systemów i sieci: weryfikacja, czy usługa działa, czy port jest używany, oraz czy nie występują nietypowe sesje TCP.
- "ping" jest narzędziem do sprawdzania osiągalności hosta i opóźnień (test łączności). Nie pokazuje listy sesji TCP ani portów źródłowych/docelowych.
- "ipconfig" służy do wyświetlania (i częściowo zarządzania) konfiguracją interfejsów sieciowych, np. adresu IP, maski, bramy czy DNS. To inne zadanie niż monitorowanie bieżących połączeń TCP.
- "lookup" nie jest standardowym poleceniem służącym do listowania połączeń TCP. W praktyce spotyka się raczej narzędzia związane z zapytaniami DNS (np. nslookup), które również nie pokazują aktywnych portów połączeń.
W nauce do egzaminu warto zapamiętać prostą zasadę: gdy pytanie dotyczy połączeń i portów, szukaj narzędzi do podglądu sesji/gniazd; gdy dotyczy osiągalności – wybieraj testy typu ping; a gdy dotyczy konfiguracji IP – wybieraj narzędzia typu ipconfig.
