在Cisco设备中，ACL编号越大，优先级越低。ACL规则一般按照先拒绝后允许的顺序配置，以避免不必要的开放。ACL需要与接口绑定才能生效。