mac漂移表项的排序规则是怎么样的？

一、核心排序优先级（从高到低）

1. 第一优先级：MAC 地址字典序（十六进制字符串升序）

   先完整对比 MAC 字符串，0000-5e00-01bb < 0025-9e81-fa11 < cccc-81c3-1a92，所有同 MAC 的漂移记录会全部连续堆叠在一起，这是你截图里最直观特征：
   • 全表所有 cccc-81c3-1a92 集中一大段；
   • 所有 0025-9e81-fa11 集中另一块；
     时间、VLAN、端口都不打断同 MAC 分组。
2. 第二优先级：VLAN ID 数字升序

   同一 MAC 内部，按 VLAN 从小到大排：303 → 315 → 317 → 319 … 344 … 700，和你截图完全对应。
3. 第三优先级：漂移次数 Times 降序（同 MAC + 同 VLAN 内）

   同一个 MAC、同一个 VLAN 的多条漂移记录，漂移次数多的排在前面，次数越少越靠后。
4. 第四优先级：最后漂移时间 Last time（仅前面三项完全一致时才生效）

   只有 MAC、VLAN、漂移次数全部相同，才会按时间倒序（最新时间在前）；

   你看到时间乱序，是因为前三层排序优先级远高于时间，时间仅为兜底次要条件。

二、结合你的截图验证

1. 整条大段 cccc-81c3-1a92 全部聚合（MAC 第一优先级）；
2. 这段内部 VLAN 从 303、315、317… 依次递增（VLAN 第二优先级）；
3. 同 VLAN 内次数 4、3、1 从上到下递减（次数降序第三优先级）；
4. 时间仅作为附属字段展示，不作为主排序依据，所以看起来时间杂乱无章。

三、补充说明

1. 该命令不会以时间作为主排序键，无法直接按最新漂移时间自上而下展示；
2. 若需要按时间筛选漂移记录，只能搭配日志：display logbuffer | include mac-move；
3. 区分普通display mac-address：普通 MAC 表是 MAC 字典序，无次数 / 时间维度，排序逻辑更简单。