Kiedy chcesz zobaczyć, co tak naprawdę dzieje się na karcie sieciowej Twojego komputera, sięgasz po narzędzie netstat. Nazwa pochodzi bezpośrednio od network statistics i dokładnie do tego służy.

To polecenie wyciąga na wierzch wszystkie aktywne połączenia TCP/IP oraz porty, na których Twój system nasłuchuje, czyli czeka na ruch z zewnątrz lub z aplikacji. W codziennej pracy administratora to pierwszy krok, gdy trzeba sprawdzić, czy jakaś usługa działa albo czy maszyna nie łączy się z czymś podejrzanym.

Dla porównania: arp służy do podglądu tablicy adresów MAC, ping sprawdza samą osiągalność innego hosta, a tracert pokazuje ścieżkę, jaką pokonują pakiety do celu.