在具体配置上，三层和两层架构上有什么区别？

1.各vlan接口配在汇聚上，接入交换机什么也不用配？2.各vlan接口配在接入交换机上，汇聚只要做好vlan通路即可？

这两种都行

ACL你应该是要做控制，如果流量要走三层，就要在网关上做，如果是二层的，就在下面二层设备上做

1.各vlan接口配在汇聚上，接入交换机什么也不用配？

答：网关放在汇聚上时，如果接入交换机只用跑一个网段的，可以不用配置，作为傻瓜交换机使用，汇聚上采用access vlan即可；如果接入交换机要跑多个网段的，需要配置，并创建VLAN，将VLAN划分到端口，汇聚与接入走trunk互联。

2.各vlan接口配在接入交换机上，汇聚只要做好vlan通路即可？

答：如果网关在接入交换机上，汇聚与接入需要配置三层互联及路由的指向。

另外是不是网关在哪，通常acl就在哪？  

答：一般ACL跟着网关在同一台设备上。