请教！网络结构比较复杂，如何应对非常恐怖的ACL配置?

nagedb

首先向四川地震中遇难的同胞志哀！

在阅读宫一鸣先生的文章时，有这么一句：
“如果网络结构比较复杂，那么对管理员而言配置ACL将是非常恐怖的事情。当网络发展到一定规模时，ACL出错几乎是必然的。”

我没有碰到过这样的情况，请问诸位高手，如果真的出现遇到这种状况，我们应该怎么做才能尽量简化ACL的配置。
或者我们怎么做，才能更小几率的遇到这样的情况？

希望空间里的高手能指点一二！