1.启用ospf的接口周期的向连接网络发送hello包，当收到邻居发送的hello包后，进入Init状态，但还没有建立与邻居的双向通讯（也就是说，路由器自身没有出现在该邻居的Hello包中）。
2.当收到的hello包中包含了自己，即两台路由器的通讯达到双向，进入2-way状态。如果是广播网络，此时将选出DR。
3.两台邻居路由器之间开始发送DD报文，此步的目标是确定路由器的主从，并确定初始的DD序号，进入Exstar状态。此时的DD报文并没有LSA的摘要信息。
4.路由器间通过向邻居发送DD包，

（1）定义访问表；
（2）指定访问表所应用的接口；
（3）定义访问表作用于接口上的方向。

1.基本访问表。
2.扩展访问表。

协议簇、源IP地址、目的IP地址

1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。

成本低、对上层服务协议透明、处理速度快。

Prefix filter、Distribute list、extended ACL

OSPF、ISIS.

RIPV2、OSPF、ISIS

慢收敛、广播风暴、路由不一致