Polecenie netstat służy do prezentowania informacji o połączeniach sieciowych, tablicach routingu i statystykach protokołów/interfejsów. Przełącznik -e jest charakterystyczny, bo w typowym środowisku Windows pokazuje statystyki Ethernet (np. liczbę bajtów i pakietów/ramek wysłanych oraz odebranych, a także liczbę błędów i odrzuceń).
Jeżeli na ilustracji widoczne są właśnie podsumowania typu "Bytes", "Unicast packets", "Non-unicast packets", "Discards", "Errors" (lub bardzo zbliżone), to poprawnym poleceniem jest netstat -e, bo taki zestaw pól odpowiada statystykom warstwy łącza i interfejsu.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- tracert -e – narzędzie tracert służy do badania trasy pakietów do hosta (kolejne przeskoki/hopy). Jego wynik to lista węzłów pośrednich z czasami odpowiedzi, a nie liczniki bajtów, ramek czy błędów interfejsu.
- ipconfig -e – ipconfig pokazuje konfigurację interfejsów IP (adresy, maski, bramy, DNS). Jego typowy wynik ma sekcje opisujące adaptery i parametry TCP/IP; nie jest to zestaw liczników transmisji w formie statystyk Ethernet jak w netstat -e.
- dnslookup -e – w standardowych narzędziach Windows spotyka się polecenie nslookup do zapytań DNS. "dnslookup" nie jest typowym poleceniem w tym środowisku, a nawet gdyby występowało w jakiejś dystrybucji, nie służy do prezentowania statystyk ramek i błędów Ethernet.
Wskazówka egzaminacyjna: gdy widzisz na zrzucie ekranu liczniki wysłanych/odebranych danych i błędy/odrzuty, myśl o narzędziach pokazujących statystyki (jak netstat). Gdy widzisz listę kolejnych adresów pośrednich i czasy – to typowy wynik tracert. Gdy widzisz adres IPv4/IPv6, maskę i bramę – to typowy wynik ipconfig.
