本发明公开了一种媒体访问控制MAC地址保护方法和交换机，其中该方法包括：二层环网上的交换机获取所述二层环网的网络拓扑信息，所述二层环网的网络拓扑信息包括被保护设备的保护MAC地址及所述二层环网上的各个交换机的标识，所述保护MAC地址为所述被保护设备的MAC地址；所述二层环网上的交换机确定被保护设备的保护MAC地址在自身的出接口，根据所述保护MAC地址对应的MAC表项的出接口，更新本地存储的MAC表项的出接口。本发明实施例将被保护设备的MAC地址作为保护MAC地址，在二层环网拓扑变化时，可以同步更新该保护MAC地址对应的MAC表项的出接口，保证被保护设备可以正确收发报文，以适应二层环网的拓扑变化。