7003E交换机让IP_Mac绑定的电脑可以上网，其他的不可以上网，怎么配置？

以下是H3C S7003E交换机配置仅IP+MAC绑定电脑可上网（假设为IPv4环境，用户提到的"零段"通常指192.168.0.0/24网段）的关键步骤：
配置思路：
1. 配置接口IP。
2. 配置静态ARP绑定（IP+MAC）。
3. 接口上配置ARP检查（动态ARP检测DAI）或配置高级ACL。
方法一：采用动态ARP检测 (DAI) 方式（推荐）
此方法在接入层VLAN内阻断未绑定的设备。
1. 全局使能DHCP Snooping（即使不用DHCP也需开启用于DAI）：

dhcp snooping enable

2. 在用户VLAN内开启ARP检测：

vlan 1 // 假设用户在Vlan 1
arp detection enable

3. 配置静态ARP绑定（将合法电脑绑定）：

arp static 192.168.0.10 xxxx-xxxx-xxxx // 替换为实际PC的IP和MAC

4. 在接口上配置信任端口（上联口必须设为信任）：

interface GigabitEthernet1/0/1 // 下联口
arp detection trust // 可选：如果在接入端口做，或者只信任上联口
interface GigabitEthernet1/0/5 // 假设上联口
arp detection trust

方法二：采用高级ACL过滤方式（在核心/SVI口控制）
如果您希望在三层SVI口控制上网。
1. 创建ACL：

acl advanced 3000
rule 10 permit ip source 192.168.0.10 0 // 放行绑定IP
rule 20 deny ip

2. 在SVI口下发：

interface Vlan-interface 1
packet-filter 3000 inbound