访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个装置上配置是最理想的呢

访问控制列表（ACL）在路由器、防火墙、三层交换机中的哪个设备上配置是最理想的呢？
请问：
局域网通过路由器连接互联网，然后是防火墙，最后是三层交换机，请问将ACL配置在哪台设备上是最理想的呢？
敬请帮助，谢谢！
------解决方案--------------------
哪个设备的内存大?
------解决方案--------------------
ACL的涉及对象和内容是？
------解决方案--------------------