1、检查设备接口Interface状态是否是UP；
2、检查ISIS配置下level-capabilitylevel-1或Level-2是否与对端邻居匹配；
3、检查ISISarea-id是否与对端邻居匹配；
4、检查设备system地址是否运行了ISIS；
5、检查与对端互联的链路Interface是否已运行ISIS，确认level是否与对端邻居匹配；
6、查询ISIS配置的参数是否与对端邻居匹配；"

只有一条由type3LSA描述的默认路由被通告到该区域中，没有区域间的路由信息和AS外部的路由信息。

（1）定义访问表；
（2）指定访问表所应用的接口；
（3）定义访问表作用于接口上的方向。

1.基本访问表。
2.扩展访问表。

协议簇、源IP地址、目的IP地址

1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。

成本低、对上层服务协议透明、处理速度快。