對交換機的監控維護以及基本的管理包括檢查模塊、端口以及連接的狀態，這部分工作有助于進行故障的診斷以及日常維護工作。
檢查模塊狀態
查看模塊的狀態和信息能夠了解到安裝了什么模塊、MAC地址范圍以及版本號（包括硬件版本Hw、固件版本Fw、軟件版本Sw），這些信息可以進行故障診斷。
Console> (enable) show module [mod_num]
具體形式如Console> show module 3。另外，Catalyst 4912G、2948G和2980G交換機雖然為固定配置，但邏輯上為模塊式，顯示時可以看到兩個模塊。
當移開一個模塊插入另一個不同類型的模塊時，在show module中會顯示不兼容（inconsistent）信息，可以采用clear模塊配置命令或輸入新配置命令。
檢查端口狀態
可查看交換機端口的詳細配置信息以及一些錯誤統計值。
show port [mod[/port]]
show port命令可以查看交換機上所有端口的信息；show port module number可以查看交換機相應模塊上所有端口的信息；show port module number port number可以查看某個模塊上某個端口的信息。
例如：
Console> show port 2
Console> show port 2/5
1. 檢查端口
顯示端口能力，包括是否支持trunk、QoS、channel 等特性。可以通過檢查端口能力決定能否實現配置。
show port capabilities [mod_num[/port_num]]
該命令可以查看整個模塊上的所有端口或某個端口的能力。
例如：
Console> (enable) show port capabilities 2可以看某個模塊上的所有端口。
Console> (enable) show port capabilities 3/5可以看某個模塊上的某個端口。
2. Telnet命令的使用
telnet host [port]
例如：
Console> (enable) telnet labsparc
Console> (enable) telnet 192.168.0.1 21
該命令最多可同時支持8個Telnet對話（Session），要求具有特權模式，并可選遠端主機的連接端口號。
3. Login空閑計時器（Timer）的設置
對連接到交換機的對話（Console、Telnet）進行空閑計時，當空閑一定時間后自動斷開連接，此功能可以用于保證設備訪問的安全性。
set logout timeout 時間單位為分鐘。當設置時間值為0時，代表永遠不會斷開。
例如：
Console> (enable) set logout 10
Sessions will be automatically logged out after 10 minutes of idle time.
Console> (enable) set logout 0
Sessions will not be automatically logged out.
4. Telnet 對話的加密
set crypto key rsa nbits [force] 設置密鑰大小，512～2048 bits。
clear crypto key rsa 不進行加密。
show crypto key 顯示加密設置。
例如：
Console> (enable) set crypto key rsa 1024
Generating RSA keys.... [OK]
該命令只適用于遠端用戶訪問該交換機，向外訪問無效。客戶端需安裝相應的應用，系統軟件IOS應支持此特性。
5. 監視用戶對話
show users [noalias]
該命令可以顯示當前用戶的活動對話情況，分辨當前的連接情況。
具體執行方式如下：
Console> (enable) show users
Console> (enable) show users noalias 不以別名的形式顯示。
在顯示中，“*”指示當前的對話。用戶可以斷開活動的用戶對話，命令為disconnect {console | ip_addr}。
6. Ping 命令的使用
用于測試與遠端主機的連接性。若遠端主機位于不同的IP子網，需指定靜態路由。
在正常執行模式下可執行如下命令：
ping -s [packet_size] [packet_count]
Ping命令支持-s的參數，允許指定數據包的尺寸以及數據包的數量。
7. 二層路徑跟蹤的應用
該命令通過查找交換機中的前傳引擎表以及Cisco獨有的CDP功能，確定從源MAC地址到目的MAC地址的物理路徑，即通過了哪個交換機以及哪個端口、相應端口信息等，從而確定數據在交換環境下的路徑。
使用MAC地址：
l2trace {src-mac-addr} {dest-mac-addr} [vlan] [detail]
使用IP地址或IP別名：
l2trace {src-ip-addr} {dest-ip-addr} [detail]
如指定了源和目的MAC地址，而沒有指定VLAN號，參數detail能夠顯示路徑上的設備類型、設備名稱、設備的IP地址、進出端口的名稱、速率、雙工模式等。
Console> (enable) l2trace 00-01-22-33-44-55 10-22-33-44-55-66 detail
l2trace vlan number is 10.
00-01-22-33-44-55 found in C4000 named wiring-1 on port 4/1 10MB half duplex
C4000: wiring-1:192.168.242.10:4/1 10MB half duplex -> 5/2 100MB full duplex
C4000: backup-wiring-1:192.168.242.20:1/1 100MB full duplex -> 3/1 100MB full duplex
C5000: backup-core-1:192.168.242.30:4/1 100 MB full duplex -> 1/1 100MB full duplex
C6000: core-1:192.168.242.40:1/1 100MB full duplex -> 2/1 10MB half duplex.
10-22-33-44-55-66 found in C6000 named core-1 on port 2/1 10MB half duplex.
在指定IP地址進行二層跟蹤時，注意交換機上應具有相應的ARP表。
c2948-2> (enable) l2trace 192.168.0.201 192.168.0.100
Mapping IP address to MAC address
192.168.0.201 -> 00-03-47-05-1a-48
192.168.0.100 -> 00-06-29-05-1c-c5
Starting L2 Trace
2/1 : 192.168.0.71 : 2/2
c2948-2> (enable)
在設置命令時應注意如下事項：
（1）只應用在單播流量，即源、目的地址為非廣播或多播地址。
（2）在Catalyst 2948G、4000、5000以及6000等交換機上必須允許CDP。
（3） 要求從源到目的地物理路徑上交換機相互可達，在非源到目的地路徑上的交換機也可以進行路徑跟蹤，但要求此交換機與其他交換機可達。
（4）可以指定源和目的IP地址或MAC地址，若源和目的屬于多個VLAN則可以指定MAC地址以及VLAN，源和目的交換機必須屬于相同的VLAN。
（5）最大支持10跳。
8. IP路由跟蹤
該功能利用IP數據包頭中Time To Live (TTL)參數識別數據包路由轉發的實際路徑，顯示路徑中所經過的三層設備地址。當該區域值減少到0時，會自動將接收到的數據包丟棄，并產生特定的返回信息到源地址，從而獲得路由信息。
