使えるネットワークの範囲を識別するためだろ
例えばhttp鯖と社内ネットワークを同じネットワークに置いてるとhttp鯖が乗っ取られると社内ネットワークまで攻撃される可能性が高い
だからハッキングされた場合に備えてセグメントで社内ネットワークを隔離して攻撃を緩和したりする訳
それにネットワーク規模に依っては複数のPCを使うからMACで管理するより数値弄るだけのIPの方が効率がいいってこと
障害や新規PC追加したりPCを破棄した時を考えるとMACで管理は手間がかかり過ぎる