参考答案：

1、配置命令：交换机支持命名的，路由器支持编号的。

2、配置规则：缺省规则是拒绝所有；一组ACL包含多条规则时，从上至下进行匹配，匹配成功马上停止，执行操作；

3、应用规则：一个接口，一个方向只能应用一组ACL；交换机物理接口只能IN，VLAN接口可以IN和OUT；路由器接口可以IN和OUT。