以下各功能中，不能集成在防火墙上的是

识别Mac应该是交换机的工作

过滤内部网络中设备的MAC地址通常不被集成在***上，主要是由于以下原因：
1. **动态性**：MAC地址是网络设备的硬件地址，通常不会随着网络的动态变化而变化。然而，内部网络的拓扑和设备的连接状态可能会频繁变化，如果***依赖MAC地址来进行访问控制，它将需要不断地更新其规则，这会导致管理上的复杂性和性能问题。
2. **规模**：在大型网络中，设备的数量可能非常庞大，这意味着MAC地址的数量也很多。***管理成千上万的MAC地址规则是非常困难的，而且效率低下。
3. **安全策略的灵活性**：***需要能够根据网络的安全策略灵活地控制流量。MAC地址过滤通常不够灵活，无法支持复杂的访问控制策略，如基于时间的访问控制、用户身份验证或会话状态等。
4. **漫游和设备更换**：现代网络中的设备（如笔记本电脑、智能手机等）可能会在网络中漫游，或者设备可能会更换。如果***依赖MAC地址来进行访问控制，这将导致管理上的挑战，因为设备的位置和MAC地址可能会频繁变化。
5. **隐藏真实IP地址**：MAC地址可以被伪造或隐藏，因此，依赖MAC地址的过滤机制容易被绕过。而IP地址是网络通信的基础，隐藏或伪造IP地址通常需要更高的技术手段。
6. **二层和三层的问题**：MAC地址属于数据链路层，而***通常工作在网络层（IP地址）。过滤MAC地址需要在数据链路层进行，这超出了传统***的功能范围。虽然有些设备（如集成式交换机和路由器）可以进行二层和三层的安全控制，但它们通常不被称为***。
因此，虽然MAC地址过滤在某些情况下可以作为补充安全措施，但它通常不作为***的主要功能集成在***上。相反，***更多地依赖于IP地址、端口号、传输层协议等高层信息来进行安全决策。