本发明涉及网络通信安全领域，具体的讲是一种防止介质访问控制层欺骗的方法及其装置。采用如下方法，启动步骤，局域网环境下，交换机记录原主机介质访问控制层地址和原主机在交换机上的端口信息并存处于一链路层转发表，当交换机接收到来自至少另一个端口与网络中已有的原主机介质访问控制层地址相同的主机发送的数据包时，产生一个检测启动信号；检测步骤，在启动步骤后，产生一使远端主机自动回复的请求数据包，并通过交换机的至少一个端口向局域网络中具有原主机介质访问控制层地址的至少一远端主机发送该请求数据包；处理步骤，根据至少一远端主机自动回复的响应数据包进行相应处理。本发明的有益效果在于，提高了整个网络的安全性，并且避免了大量的手工操作，准确性更高。