1）OSPF的划分是基于接口的，每个接口属于一个特定的区域，区域的边界在区域边界路由器内部，而IS-IS是以路由器为单位进行区域划分的，一台路由器属于一个区域，区域的边界在两台骨干路由器之间
2）IS-IS只支持两种网络类型：广播和点到点。OSPF则支持点到点、广播、点对多点、NBMA；

只有一条由type3LSA描述的默认路由被通告到该区域中，没有区域间的路由信息和AS外部的路由信息。

（1）定义访问表；
（2）指定访问表所应用的接口；
（3）定义访问表作用于接口上的方向。

1.基本访问表。
2.扩展访问表。

协议簇、源IP地址、目的IP地址

1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。

成本低、对上层服务协议透明、处理速度快。

Prefix filter、Distribute list、extended ACL

OSPF、ISIS.

RIPV2、OSPF、ISIS