為什麼需要 Layer 2 Traceroute？

傳統 traceroute ip 基於 IP (L3) 追蹤，在複雜 L2 拓撲（多交換機級聯、VLAN 跨越）下，只能看到 L3 跳點，無法精準定位故障發生在哪台交換機、哪個埠口。L2 Traceroute 基於 MAC 位址，直接追蹤資料鏈路層路徑，精準到埠口。

前置條件（缺一不可）

1. CDP (Cisco Discovery Protocol) 全域啟用且正常：所有中間交換機介面需 cdp enable，cdp run 全域開啟。安全考量關閉 CDP 者無法使用。
2. 支援 L2 Traceroute 的 IOS 版本：早期 2950 需升級 IOS；新款 2960/3560/3850/9000 系列原生支援。
3. 源/目的裝置在同一 L2 域（同 VLAN）：或源裝置與交換機 SVI (Switch Virtual Interface) 同子網（IOS 模式）。

操作實戰

1. 取得源/目的 MAC：show ip arp 或交換機 show mac address-table。
2. 在任一支援 L2 Traceroute 的交換機執行：
   traceroute mac
   例：traceroute mac aaaa.aaaa.aaaa.0001 aaaa.aaaa.aaaa.0002
3. 輸出顯示：每跳交換機名稱、介面、VLAN、動作（FORWARD/DECAPSULATE）。
4. 若中斷 → 最後一跳顯示的介面即為故障點（埠口 down、VLAN 不允許、MAC 表錯誤、STP 阻斷）。

進階技巧：二分法快速縮小範圍

中間有 10 台交換機 → 先追蹤到第 5 台交換機 MAC。
正常 → 故障在後半段；異常 → 故障在前半段。
類似猜數字遊戲，對數級壓縮測試次數。

輸出範例解讀

Switch_A (Fa0/1) -> Switch_B (Gi1/0/5) -> Switch_C (Gi2/0/1) -> Destination
VLAN 10: FORWARD -> VLAN 10: FORWARD -> VLAN 10: DECAPSULATE

• FORWARD：封包在該交換機內部跨埠口轉發。
• DECAPSULATE：封包到達目的主機所在埠口，移除 L2 標頭送上協議棧。

限制與替代方案

• 跨 L3 邊界（經過路由器）無法使用 → 需結合 L3 Traceroute。
• 非 Cisco 設備：部分廠商支援類似功能（如 l2traceroute、mac trace），查閱廠商文檔。
• CDP 被禁用環境：改用 LLDP + 廠商專有 L2 追蹤，或回傳統 排除法（逐台 show mac address-table 對比）。

總結

L2 Traceroute 是複雜 L2 網路排錯的「X 光機」，前提是 CDC 開啟、設備支援、同一廣播域。善用二分法，幾分鐘內鎖定故障埠口，避免逐台拔線測試的漫長夜晚。