Obrigado por suas respostas, eu finalmente consegui reescrever o endereço MAC de destino dos pacotes no switch. O problema é que o host 2 descarta pacotes que não são destinados a ele (endereços de destino Mac diferentes). assim, reescrevendo o endereço MAC de destino para o endereço Mac do host2 no switch 2 e, ao ativar o encaminhamento de IP no host 2, o tráfego é redirecionado com êxito. Portanto, o primeiro passo é informar ao S2 para enviar tráfego ao Host 2 com o Mac de destino do host 2. e passo 2, é dizer ao S2 para reescrever o endereço Mac do tráfego que retorna do host 2 para o host 3 do endereço Mac (para restaurar o endereço MAC original).