...
i L1 10.0.0.8/30 [115/30] via 10.0.0.2, 00:16:45, vlan 10
и чтобы попасть в другую зоны зону из stub сети включенной в sw1, пакет будет отправлен по дефолтному маршруту на L1/L2. То есть в этом случае логика IS-IS перестает быть Link-State и становится в Distance-Vector. Мир несправедлив.
...
Делается это в ветке конфигурации router isis двумя командами:
включаем аутентификацию и определяем ее тип: cleartext или md5
sw1(router-isis)#authentication mode — включаем аутентификацию и определяем ее тип: cleartext или md5
...