H3C怎么配置acl才能禁止局域网内的设备访问外部公共网络，或者只能使用FTP服务？

一般需要在路由器上配置，FTP用的端口是TCP 21和TCP 22。你用路由器的防火墙配置，只开放这两个端口应该就可以的。或者部署一台上网行为管理，比如WFilter这样的产品，可以基于应用协议来配置上网策略。