W scenariuszu "komputer nie łączy się z innym komputerem w sieci lokalnej" najważniejsze jest szybkie sprawdzenie, czy drugi host jest w ogóle osiągalny. Do tego służy Ping: wysyła komunikaty ICMP (echo) i pozwala potwierdzić, czy host odpowiada oraz czy pojawia się utrata pakietów lub nietypowo długie czasy odpowiedzi. To klasyczne narzędzie "pierwszej linii" w metodyce troubleshootingu, bo daje natychmiastową informację, czy problem dotyczy podstawowej łączności (adresacja IP, maska, interfejs, firewall, problem warstwy 1/2/3).
Dlaczego pozostałe odpowiedzi nie są najlepszym wyborem jako podstawowe narzędzie w tym opisie?
- Traceroute służy do ustalenia, przez jakie urządzenia (głównie routery) przechodzi ruch do celu i gdzie "urwana" jest ścieżka. W prostej sieci LAN, gdzie hosty są w tej samej podsieci i komunikują się przez przełącznik, traceroute często pokaże minimalną liczbę przeskoków i zwykle nie dostarczy tak szybkiej informacji o samej osiągalności jak ping.
- Wireshark to analizator pakietów. Jest bardzo użyteczny przy złożonych problemach (ARP, DHCP, błędy protokołów), ale wymaga umiejętności interpretacji ruchu i nie jest typowym pierwszym krokiem, gdy wystarczy potwierdzić, czy host odpowiada.
- Netstat pokazuje głównie stan na danym komputerze (aktywne połączenia, porty nasłuchujące, statystyki). Może pomóc w diagnozie usług lub portów, ale sam w sobie nie zastępuje prostego testu, czy drugi host jest osiągalny w sieci.
Praktyczna wskazówka egzaminacyjna: jeśli pytanie dotyczy "czy host działa i odpowiada w sieci" oraz jest to etap wstępny diagnostyki, najczęściej właściwą odpowiedzią jest ping. Dopiero gdy ping nie działa lub wyniki sugerują problem poza lokalnym segmentem, sięga się po narzędzia do analizy trasy albo ruchu.