beh .. tu considera che puoi monitorare al max i tre segmenti di reti formati dagli switc, se metti nmap che è molto dettagliato , poi sta a te intepretarlo in base agli ip.
Per le collissioni credo che la reportistica dello switch possa anche andare bene , ma in TEORIA su una rete switchata non devono esserci collisioni.
Che switch sono ?!