访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个设备上配置是最理想的呢？解决办法

访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个设备上配置是最理想的呢？
请问：
  局域网通过路由器连接互联网，然后是防火墙，最后是三层交换机，请问将ACL配置在哪台设备上是最理想的呢？
  敬请帮助，谢谢！

[解决办法]
哪个设备的内存大?
[解决办法]
ACL的涉及对象和内容是？
[解决办法]