在二层交换网络中设备基于MAC地址转发数据，故可极据MAC地址对数据进行过滤，因此，运行在透明模式的防火端无法对数据包的三层信息