1.基于每一条协议配置一个ACL; 2.基于每一个方向配置一个ACL; 3.基于每一个接口配置一个ACL。