华为usg6308防火墙如何ip和mac地址绑定？

防火墙是做3层网关的，我想实现ip和mac地址绑定后，客户端修改了ip就不能访问外网，图上我绑定开启后，客户端改了ip还是能访问外网，

这个配置没问题啊，难道只是等于一个“静态DHCP”，建议你问下厂商的技术支持。

有效的IP-MAC绑定方案(来自于“WFilter上网行为管理”的博客），需要考虑如下因素：

要可以和DHCP结合，给客户机自动分配绑定的IP地址。

对于未绑定的设备，要提供是否允许上网的配置项。

多网段环境下，要可以跨网段进行绑定。