扩展ACL不仅检查数据包的源地址，还检查数据包的目的地址、数据包特定的协议类型、端口号和数据包内容。