标准 ACL 和扩展 ACL 在考虑配置的作用对象上有什么区别？

标准ACL和扩展ACL的主要区别在于作用对象的不同。

标准ACL是根据源IP地址来限制或允许数据包的通过，它只能匹配源IP地址，不能匹配目的IP地址或协议类型等参数。因此，标准ACL的作用对象主要是源IP地址，可以用于限制或允许某些特定的主机或子网访问网络资源。

扩展ACL是根据源IP地址、目的IP地址、协议类型、端口号等参数来限制或允许数据包的通过。因此，扩展ACL的作用对象比较广泛，可以用于限制或允许某些特定的应用程序、协议或服务访问网络资源。例如，可以使用扩展ACL来限制某些特定的应用程序或服务（如FTP、Telnet、SMTP等）的访问。

综上所述，标准ACL和扩展ACL在作用对象上的区别在于粒度的不同。标准ACL的作用对象比较单一，只能限制或允许某些特定的主机或子网访问网络资源；而扩展ACL的作用对象比较广泛，可以限制或允许某些特定的应用程序、协议或服务访问网络资源，具有更精细的控制能力。根据实际需求，可以选择合适的ACL类型来控制网络访问。