CN201611034918.3，访问控制方法及装置，本申请提供一种访问控制方法及装置，其中，该方法包括：接收用户主机发来的第一地址申请报文，对用户进行认证，在认证通过后，将第一用户身份信息对应的私网地址池授权给用户主机，从该私网地址池中选择一个私网IP地址分配给用户主机；接收Portal服务器发来的Portal认证请求报文，对用户进行认证，在认证通过后，将第二用户身份信息对应的公网地址池授权给用户主机，向Portal服务器回应Portal认证应答报文；接收用户主机更新IP地址时发来的第二地址申请报文，从