А мой одноклассник сказал так. Первая команда ping. На вопрос "почему?", он совершенно правильно сказал: просто её короче набирать. И вот что самое интересное, в практике виндовой таки он прав. В локальной сети пара ping + arp закрывает большую часть диагностики. Потому что ping сначала выполняет роль nslookup, а уже потом ping. А в случае локалки traceroute и ping неразличимы