访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个设备下配置是最理想的呢

访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个设备上配置是最理想的呢？
请问：
    局域网通过路由器连接互联网，然后是防火墙，最后是三层交换机，请问将ACL配置在哪台设备上是最理想的呢？
    敬请帮助，谢谢！
[解决办法]
哪个设备的内存大?
[解决办法]
ACL的涉及对象和内容是？
[解决办法]