楼主您好，MAC地址是不能跨三层的，三层设备下的终端Mac地址到了三层交换机就会换成三层交换机的mac地址，和你在爱快上做的ARP绑定的Mac不符，所以你取消的ARP绑定就可以上网了。你也可以在三层交换机上dhcp设置里对下面终端mac地址分配特定的IP地址，只允许这段范围的IP能上网。