要在S10508X上通过“流统”（流量统计，即QoS策略）抓取源IP为106.103.0.0、源MAC为0001-004a-20a8的ARP报文，最有效的方法是使用高级IPv4 ACL（Advanced ACL，编号3000-3999）来同时匹配源IP和源MAC地址。因为，虽然二层ACL（编号4000-4999）可直接匹配源MAC地址，但它无法匹配IP地址信息。

下面是具体的配置方法和命令：

 第一步：配置流统规则（ACL部分）

1. 创建高级IPv4 ACL并定义匹配规则
   进入S10508X的系统视图，为需要统计的流量（即符合源IP和源MAC的ARP报文）创建并配置规则：

   <H3C> system-view

   [H3C] acl advanced 3010 [H3C-acl-ipv4-adv-3010] rule 0 permit arp source-ip 106.103.0.0 0 source-mac 0001-004a-20a8 ffff-ffff-ffff [H3C-acl-ipv4-adv-3010] quit注意：106.103.0.0 是一个网络号，可能无法直接匹配具体主机的报文，请根据实际情况与同事确认。如需匹配特定主机，可使用 106.103.0.0 0 的格式。

 第二步：配置流统策略（QoS部分）

1. 定义流分类并关联ACL
   创建一个流分类，并关联上一步创建的ACL 3010。

   [H3C] traffic classifier company-arp-class

   [H3C-classifier-company-arp-class] if-match acl 3010 [H3C-classifier-company-arp-class] quit

2. 定义流行为并启用统计功能
   创建一个流行为，并将动作设置为统计报文。

   [H3C] traffic behavior company-arp-behavior

   [H3C-behavior-company-arp-behavior] accounting packet [H3C-behavior-company-arp-behavior] quit

3. 创建QoS策略并关联流分类与流行为
   创建一个QoS策略，将上面定义的流分类和流行为绑定起来。

   [H3C] qos policy company-arp-policy

   [H3C-qospolicy-company-arp-policy] classifier company-arp-class behavior company-arp-behavior [H3C-qospolicy-company-arp-policy] quit

 第三步：应用策略与查统计

1. 在接口上应用QoS策略
   将QoS策略应用到需要统计流量的接口上。

   重要提醒：如果目标接口是聚合端口（例如Bridge-Aggregation接口），必须将此策略同时应用到该聚合口及其所有物理成员端口上，否则统计可能不完整。

   # 假设在接口GigabitEthernet1/0/1的入方向统计

   [H3C] interface GigabitEthernet1/0/1 [H3C-GigabitEthernet1/0/1] qos apply policy company-arp-policy inbound [H3C-GigabitEthernet1/0/1] quit

2. 查看统计结果
   可以通过以下命令查看策略的报文统计信息。

   [H3C] display qos policy interface GigabitEthernet 1/0/1

3. 清理统计计数
   如果需要清除历史统计数据，可以在接口下执行 reset counters interface 命令。

   [H3C] reset counters interface GigabitEthernet 1/0/1

应用策略后，如果统计计数没有增加，需要检查流量方向是否正确（入/出站），或者S10508X上的ACL、QoS等资源是否充足，如果没有剩余资源，策略可能无法正常下发。另外也建议用小范围的镜像抓包，辅助确认策略统计的结果是否准确。