基本上，是的。为接口定义一组 MAC 地址会将允许的 MAC 地址限制为组中定义的 MAC 地址，该组可以是一组。

如果您搜索，Cisco 有解释端口安全性的文档。例如，章节：配置端口安全：

您可以使用端口安全功能通过限制和识别允许访问端口的工作站的 MAC 地址来限制对接口的输入。将安全 MAC 地址分配给安全端口时，该端口不会转发源地址在定义地址组之外的数据包。如果您将安全 MAC 地址的数量限制为一个并分配一个安全 MAC 地址，则可以确保连接到该端口的工作站使用该端口的全部带宽。