Определение реальной тачки с вмварей

Вряд ли. а зачем вообще оно нужно?:)

tracert - не более.

Если NAT то предпоследний hop, если bridge - то вообще не узнаете.

Если bridge то надо быть в одной локалке хостовой машиной и надо, чтобы у неё firewall был выключен, тогда можно засечь PROMISC режим ;-)

А если там два хоста с VMWare и bridge, то опять облом.

Короче, не мучайтесь - зачем вам это?

элементарно, на свиче команду типа show arp (если свич 3 уровня) или чтонибудь типа show bridge address-table если второго уровня свич
смотри документацию к своему сетевому оборудованию