MSR5660配单臂路由+IP地址和MAC地址绑定

在MSR5660上配置单臂路由时，IP地址和MAC地址绑定（即IP Source Binding）应在**子接口**上配置，而不是物理接口。因为单臂路由的业务流量通过子接口进行VLAN间路由，绑定关系需与子接口的VLAN环境一致。

若在子接口绑定提示失败，常见原因如下：

1. **未启用子接口的ARP代理或未正确配置VLAN**：IP Source Binding依赖于ARP表项，若子接口未正确关联VLAN或未启用三层转发功能，绑定会失败。
2. **未配置`vlan vlan-id`参数**：当绑定项涉及VLAN时，必须显式指定`vlan vlan-id`，否则系统默认在全局或物理接口下查找，导致子接口绑定失败。
3. **子接口未启用或未正确封装VLAN**：子接口需配置`vlan-type dot1q vid`等封装方式，否则无法识别对应VLAN流量，绑定无效。
4. **MAC地址格式错误或IP与MAC不匹配**：绑定时输入的MAC地址格式不正确，或该IP与MAC在当前网络中无对应主机，也可能导致配置失败。
5. **安全功能冲突**：如已启用DHCP Snooping、Dynamic ARP Inspection等安全功能，可能限制静态绑定配置，需检查策略冲突。

**建议操作**：
- 确保子接口已正确配置VLAN封装（如`vlan-type dot1q vid 10`）；
- 配置绑定命令时，明确指定VLAN ID，例如：
```
ip source binding ip-address 192.168.10.10 mac-address 0001-0001-0001 vlan 10
```
- 在对应子接口下启用`ip verify source`以启用绑定检查。

综上，应在**子接口绑定**，并确保VLAN配置完整、命令参数准确。