扩展ACL可以基于源地址、目的地址、协议类型和端口号进行更精细的流量控制。