扩展访问控制列表使用除源地址外更多的信息描述数据包，表明是允许还是拒绝。