===== SPAN/Mirror/Monitor port =====
  * u vlan se vetsinou nastavuje jen rx nebo tx
  * u portu se nastavuje rx+tx u uplink nebo rx/tx u vsech portu

  * nejdriv radsi zkusit jen rx/tx
  * je potreba zkontrolovat, zda nemame single toky... 
  * duplicitu provozu totiz poznat neumime, jednoduse... zvdojnasobi se pocet paketu, ne toku
  * teoreticky by nemeli byt zadne toky s lichym poctem paketu.. ale zase se muze nejaky paket ztrattit :)

===== switche a VLAN =====
  * jak nastavit vlan na HP http://www.skullbox.net/hp_procurve_vlan.php
  * zaklady vlan na HP http://www.skullbox.net/vlan.php
  * trunk vs access port http://www.czela.net/wiki/index.php/VLAN
 
vlan mohou byt:
  * **staticke** - zarazeni do vlan podle portu switche
  * **dynamicke** - zarazeni do vlan podle MAC adresy stroje

komunikace mezi vlan:
  * vetsinou maji jine IP adresy...
  * je potreba router, ktery ma 1 if v vlan1 a 1 if v vlan2 (muze byt i virtualni if)

  * **access port** - kdyz sem prijde paket, tak se oznackuje (tag) kdyz odejde, tak se odznackuje (untag)
  * **trunk** - zachovava oznackovani.. pouziva se pro prpojeni switchu jednim kabelem, pres ktery tece nekolik vlan

  * takze taggovany je vlastne trunk a untagged je vlastne access port

  * typicky se mnozina portu zvoli jako untagged nejake vlan, pokud vlan pokracuje pres vice switchu, tak se nastavi jeste trunk pro tuto vlan... jeden nejaky port
  * switch musi mit v kazde vlan jednu IP, aby byl dostupny :)