入侵检测系统就是专为监控和跟踪网络活动而定制的。Cisco Catalyst 2960系列提供了MAC地址通知等特性，可对入侵检测系统构成补充，MAC地址通知会向管理站发送报警，以使网络管理员知道用户进入网络的时间和地点，并采取相应措施。DHCP接口跟踪器(选项82)特性将交换机和端口ID提供给DHCP服务器，因此可跟踪用户与网络连接的地点。DHCP监听使管理员能跟踪动态和静态IP/MAC映射表。