Network Security v1.0 Hands on Skills Assessment Respuestas del Examen

Topología

Network Security v1.0 Hands on Skills Assessment Respuestas del Examen

Tabla de direccionamiento

Objetivos de la evaluación

• Parte 1: Conmutadores seguros de capa 2 (25 puntos, 25 minutos)
• Parte 2: configurar el acceso administrativo del enrutador seguro (15 puntos, 15 minutos)
• Parte 3: configurar una VPN IPsec de sitio a sitio (30 puntos, 30 minutos)
• Parte 4: configurar un firewall de política basado en zonas (30 puntos, 30 minutos)

Escenario

Esta Evaluación de Habilidades (SA) es el examen práctico final para el curso de Seguridad de Redes. El examen se divide en cuatro partes. Las partes deben completarse secuencialmente y ser firmadas por sus respuestas antes de pasar a la siguiente parte.

En la Parte 1, cargará la configuración básica y asegurará un conmutador de capa 2. En la Parte 2, protegerá el acceso administrativo a los enrutadores de red y configurará la autenticación OSPF. En la Parte 3, configurará Site-to-Site VPN entre R1 y R3. En la Parte 4, configurará el cortafuegos de políticas basado en zonas (ZPF) en un enrutador de servicios integrados (ISR).

Respuestas Nota: Los enrutadores utilizados con los laboratorios prácticos son Cisco 4221 con Cisco IOS XE versión 16.9.6 (imagen universalk9). Los switches utilizados en los laboratorios son Cisco Catalyst 2960+ con Cisco IOS versión 15.2(7) (imagen lanbasek9). Se pueden utilizar otros enrutadores, conmutadores y versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y el resultado producido pueden variar de lo que se muestra en esta SA. Consulte la Tabla de resumen de la interfaz del enrutador al final de este documento para conocer los identificadores de interfaz correctos.

Respuestas Nota: Se proporcionan ejemplos de puntuación y tiempos estimados para cada examen. Estos pueden ser ajustados por las respuestas según sea necesario para adaptarse al entorno de prueba. Los puntos totales del examen son 100 y el tiempo total se estima en 100 minutos. Las respuestas pueden optar por deducir puntos si se toma demasiado tiempo para una parte de la evaluación.

Nota: Antes de comenzar, asegúrese de que los dispositivos se hayan borrado y no tengan configuraciones de inicio.

Recursos necesarios

• 3 enrutadores (Cisco 4221 con imagen universal Cisco XE versión 16.9.6 o comparable con una licencia de paquete de tecnología de seguridad)
• 2 switches (Cisco 2960+ con Cisco IOS versión 15.2(7) imagen lanbasek9 o similar)
• 3 PC (sistema operativo Windows con una aplicación de emulación de terminal, como PuTTY o Tera Term instalada)
• Cables de consola para configurar dispositivos de red Cisco
• Cables Ethernet como se muestra en la topología

Parte 1: Conmutadores seguros de capa 2

• Puntos totales: 25
• Tiempo: 25 minutos

Paso 1: Configure las PC.

Configure la dirección IP y la puerta de enlace predeterminada para cada PC de acuerdo con la tabla de direccionamiento.

Paso 2: Cargue las configuraciones de dispositivos proporcionadas.

Nota: Los siguientes requisitos son críticos para completar con éxito esta SA.

Configuración de inicio de S2

enable
configure terminal
hostname S2
no ip domain lookup
interface vlan 3
 ip add 172.16.3.2 255.255.255.0
 no shutdown
ip default-gateway 172.16.3.1
end

Configuración de inicio de S3

enable
configure terminal
hostname S3
no ip domain lookup
interface vlan 3
 ip add 172.16.3.3 255.255.255.0
 no shut
ip default-gateway 172.16.3.1
end

Configuración de inicio de R1

enable
configure terminal
host R1
no ip domain lookup
interface GigabitEthernet0/0/0
 description Link to R2
 ip address 64.100.1.1 255.255.255.252
 no shutdown
interface GigabitEthernet0/0/1
 description Link to R1 LAN
 ip address 192.168.1.1 255.255.255.0
 no shutdown
router ospf 1
 passive-interface GigabitEthernet0/0/1
 network 64.100.1.0 0.0.0.3 area 0
 network 192.168.1.0 0.0.0.255 area 0
end

Configuración de inicio de R2

enable
configure terminal
hostname R2
no ip domain lookup
interface GigabitEthernet0/0/0
 description Link to R1
 ip address 64.100.1.2 255.255.255.252
 no shutdown
interface GigabitEthernet0/0/1
 description Link to R3
 ip address 64.100.3.2 255.255.255.252
 no shutdown
router ospf 1
 network 64.100.1.0 0.0.0.3 area 0
 network 64.100.3.0 0.0.0.3 area 0
username webuser privilege 15 algorithm-type scrypt secret webuserpass
ip http server
ip http secure-server
ip http authentication local
end

Configuración de inicio de R3

enable
config terminal
hostname R3
no ip domain lookup
interface GigabitEthernet0/0/0
 description Link to R2
 ip address 64.100.3.1 255.255.255.252
 no shutdown
interface GigabitEthernet0/0/1.3
 description Link to VLAN 3
 encapsulation dot1q 3
 ip address 172.16.3.1 255.255.255.0
interface GigabitEthernet0/0/1.33
 description Link to VLAN 33
 encapsulation dot1q 33
 ip address 172.16.33.1 255.255.255.0
interface GigabitEthernet0/0/1
 no shutdown
router ospf 1
 network 64.100.3.0 0.0.0.3 area 0
 network 172.16.0.0 0.0.255.255 area 0
 passive-interface g0/0/1
end

Paso 3: Switches seguros de capa 2.

Nota: Las funciones de seguridad en esta parte del examen se configurarán en el conmutador S2 y S3. Sin embargo, en una red de producción, todos los conmutadores estarían protegidos.

En este paso, configurará los ajustes de seguridad en el conmutador indicado mediante la CLI. Las tareas de configuración incluyen lo siguiente:

NETLAB+ Nota: Utilice un límite máximo de 2 al configurar la seguridad básica del puerto. De lo contrario, el interruptor de control oculto provocará una violación y el puerto se cerrará.
Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 4: Verifique la conectividad de la red.

Aprobación de respuestas Parte 1:
Escriba sus respuestas aquí.
Puntos para la Parte 1: (Puntos totales 25)
Escriba sus respuestas aquí.
Nota: No continúe con la Parte 2 hasta que sus Respuestas hayan firmado en la Parte 1.

Parte 2: configurar el acceso seguro al enrutador

Puntos totales: 15
Tiempo: 15 minutos
En la Parte 2, protegerá el acceso administrativo en el enrutador R3. También configurará la autenticación del protocolo de enrutamiento OSPF entre los enrutadores R2 y R3.

Paso 1: Configure el acceso administrativo del enrutador seguro.

En este paso, protegerá el acceso administrativo en el R3.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 2: Configure la autenticación OSPF en R2 y R3.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 3: Verifique la conectividad.

Aprobación de respuestas Parte 2:
Escriba sus respuestas aquí.
Puntos para la Parte 2: (Puntos totales 15)
Escriba sus respuestas aquí.
Nota: No continúe con la Parte 3 hasta que sus Respuestas hayan firmado en la Parte 2.

Parte 3: configurar una VPN de sitio a sitio (30 puntos, 30 minutos)

Puntos totales: 30 puntos
Tiempo: 30 minutos
En esta parte, configurará una VPN IPsec de sitio a sitio entre los enrutadores R1 y R3. Utilizará la CLI para configurar R1 y repetirá el procedimiento para R3.

Paso 1: configurar Site-to-Site VPN en R1 mediante CLI. (14 puntos, 15 minutos)

Los parámetros de configuración incluyen lo siguiente:

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 2: configurar Site-to-Site VPN en R3 mediante CLI. (12 puntos, 10 minutos)

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 3: Verifique la conexión VPN.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Nota: Antes de continuar con la Parte 4, solicite a sus respuestas que verifiquen la configuración y la funcionalidad de la VPN.
Aprobación de respuestas Parte 3:
Escriba sus respuestas aquí.
Puntos para la Parte 3: (Puntos totales 27):
Escriba sus respuestas aquí.
Nota: No continúe con la Parte 4 hasta que sus Respuestas hayan firmado en la Parte 3.

Parte 4: configurar un firewall de política basado en zonas (30 puntos, 30 minutos)

Puntos totales: 30 puntos
Tiempo: 30 minutos
En esta parte, configurará un firewall de políticas basado en zonas en el R3.
– Las computadoras en la red R3 INSIDE se consideran confiables y pueden iniciar cualquier tipo de tráfico (tráfico basado en TCP, UDP o ICMP).
– Las computadoras en la red R3 GUEST se consideran no confiables y solo pueden iniciar tráfico web (HTTP o HTTPS) hacia el EXTERIOR.
– Ningún tráfico iniciado desde el EXTERIOR, excepto la conexión VPN, debe permitirse en las redes INTERIORES.

Paso 1: Configurar ZPF de INTERIOR a EXTERIOR (14 puntos, 12 minutos)

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 2: Configurar ZPF para INVITADO a EXTERIOR (10 puntos, 8 minutos)

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 3: Configurar ZPF de EXTERIOR a INTERIOR (5 puntos, 7 minutos)

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.

Paso 4: Verifique la funcionalidad de ZPF.

Solucione los problemas según sea necesario para corregir cualquier problema descubierto.
Aprobación de respuestas Parte 4:
escriba sus respuestas aquí.
Puntos para la Parte 1: (Puntos totales 30)
Escriba sus respuestas aquí.

Tabla de resumen de la interfaz del enrutador

Línea en blanco, sin información adicional
Nota: Para averiguar cómo está configurado el enrutador, mire las interfaces para identificar el tipo de enrutador y cuántas interfaces tiene el enrutador. No hay manera de enumerar efectivamente todas las combinaciones de configuraciones para cada clase de enrutador. Esta tabla incluye identificadores para las posibles combinaciones de interfaces Ethernet y serie en el dispositivo. La tabla no incluye ningún otro tipo de interfaz, aunque un enrutador específico puede contener uno. Un ejemplo de esto podría ser una interfaz de fibra óptica. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en los comandos de Cisco IOS para representar la interfaz.

Configuraciones de dispositivos

Router R1

R1# show run brief

Building configuration…

 

 

Current configuration : 1795 bytes

!

version 16.9

service timestamps debug datetime msec

service timestamps log datetime msec

platform qfp utilization monitor load 80

platform punt-keepalive disable-kernel-core

!

hostname R1

!

boot-start-marker

boot-end-marker

!

no aaa new-model

!

no ip domain lookup

!

login on-success log

!

subscriber templating

multilink bundle-name authenticated

!

spanning-tree extend system-id

!

redundancy

 mode none

!

crypto isakmp policy 1

 encr aes 256

 authentication pre-share

 group 24

crypto isakmp key ciscopreshare address 64.100.3.1

!

crypto ipsec transform-set TRNSFRM-SET esp-aes 256 esp-sha-hmac

 mode tunnel

!

crypto map CMAP 1 ipsec-isakmp

 set peer 64.100.3.1

 set transform-set TRNSFRM-SET

 set pfs group24

 match address VPN-TRAFFIC

!

interface GigabitEthernet0/0/0

description Link to R2

 ip address 64.100.1.1 255.255.255.252

 negotiation auto

 crypto map CMAP

!

interface GigabitEthernet0/0/1

 description Link to R1 LAN

 ip address 192.168.1.1 255.255.255.0

 negotiation auto

!

interface Serial0/1/0

 no ip address

!

interface Serial0/1/1

 no ip address

!

router ospf 1

 passive-interface GigabitEthernet0/0/1

 network 64.100.1.0 0.0.0.3 area 0

 network 192.168.1.0 0.255.255.255 area 0

!

ip forward-protocol nd

no ip http server

ip http secure-server

!

ip access-list extended VPN-TRAFFIC

 permit ip 192.168.1.0 0.0.0.255 172.16.3.0 0.0.0.255

!

control-plane

!

line con 0

 transport input none

 stopbits 1

line aux 0

 stopbits 1

line vty 0 4

 login

!

end

Router R2

R2# show run brief

Building configuration…

 

 

Current configuration : 1543 bytes

!

version 16.9

service timestamps debug datetime msec

service timestamps log datetime msec

platform qfp utilization monitor load 80

platform punt-keepalive disable-kernel-core

!

hostname R2

!

boot-start-marker

boot-end-marker

!

no aaa new-model

!

no ip domain lookup

!

login on-success log

!

subscriber templating

!

multilink bundle-name authenticated

!

key chain NetSec

 key 10

  key-string NetSecOSPF

   cryptographic-algorithm hmac-sha-256

!

spanning-tree extend system-id

!

username webuser privilege 15 secret 5 $1$t1x6$But2s0WOVK7oxozoIkMsX1

!

redundancy

 mode none

!

interface GigabitEthernet0/0/0

 description Link to R1

 ip address 64.100.1.2 255.255.255.252

 negotiation auto

!

interface GigabitEthernet0/0/1

 description Link to R3

 ip address 64.100.3.2 255.255.255.252

 ip ospf authentication key-chain NetSec

 negotiation auto

!

router ospf 1

 network 64.100.1.0 0.0.0.3 area 0

 network 64.100.3.0 0.0.0.3 area 0

!

ip forward-protocol nd

ip http server

ip http authentication local

ip http secure-server

!

control-plane

!

line con 0

 transport input none

 stopbits 1

line aux 0

 stopbits 1

line vty 0 4

 login

!

end

Router R3

R3# show run brief

Building configuration…

 

 

Current configuration : 4195 bytes

!

version 16.9

service timestamps debug datetime msec

service timestamps log datetime msec

platform qfp utilization monitor load 80

platform punt-keepalive disable-kernel-core

!

hostname R3

!

boot-start-marker

boot-end-marker

!

security passwords min-length 10

enable secret 9 $9$5d06ThFZdLHxBy$A56qWeaP9g6Znb3d2iImMN5KFH87FS4Ds4GMiaMocBQ

!

aaa new-model

!

aaa authentication login default local-case

!

aaa session-id common

!

no ip domain lookup

ip domain name netsec.com

!

login block-for 180 attempts 4 within 120

login on-success log

!

subscriber templating

!

multilink bundle-name authenticated

!

key chain NetSec

 key 10

  key-string 7 032A5E1F350A22637D393F

   cryptographic-algorithm hmac-sha-256

!

spanning-tree extend system-id

!

username admin01 privilege 15 secret 9 $9$DeZoOK/8DhxDdi$EvM6XnDQxwyxKIqDWmeVv5q53jDflVihZ/z4u.o0O7c

!

redundancy

 mode none

!

class-map type inspect match-all OUTSIDE-TRAFFIC

 match access-group name REMOTE-TRAFFIC

class-map type inspect match-any GUEST-PROTOCOLS

 match protocol http

 match protocol https

 match protocol dns

class-map type inspect match-any INSIDE-PROTOCOLS

 match protocol tcp

 match protocol udp

 match protocol icmp

!

policy-map type inspect OUTSIDE-TO-INSIDE-PM

 class type inspect OUTSIDE-TRAFFIC

  inspect

 class class-default

policy-map type inspect INSIDE-TO-OUTSIDE-PM

 class type inspect INSIDE-PROTOCOLS

  inspect

 class class-default

policy-map type inspect GUEST-TO-OUTSIDE-PM

 class type inspect GUEST-PROTOCOLS

  inspect

 class class-default

!

zone security INSIDE

zone security OUTSIDE

zone security GUEST

zone-pair security GUEST-TO-OUTSIDE-ZP source GUEST destination OUTSIDE

 service-policy type inspect GUEST-TO-OUTSIDE-PM

zone-pair security INSIDE-TO-OUTSIDE-ZP source INSIDE destination OUTSIDE

 service-policy type inspect INSIDE-TO-OUTSIDE-PM

zone-pair security OUTSIDE-TO-INSIDE-ZP source OUTSIDE destination INSIDE

 service-policy type inspect OUTSIDE-TO-INSIDE-PM

!

crypto isakmp policy 1

 encr aes 256

 authentication pre-share

 group 24

crypto isakmp key ciscopreshare address 64.100.1.1

!

crypto ipsec transform-set TRNSFRM-SET esp-aes 256 esp-sha-hmac

 mode tunnel

!

crypto map CMAP 1 ipsec-isakmp

 set peer 64.100.1.1

 set transform-set TRNSFRM-SET

 set pfs group24

 match address VPN-TRAFFIC

!

interface GigabitEthernet0/0/0

 description Link to R2

 ip address 64.100.3.1 255.255.255.252

 zone-member security OUTSIDE

 ip ospf authentication key-chain NetSec

 negotiation auto

 crypto map CMAP

!

interface GigabitEthernet0/0/1

 no ip address

 negotiation auto

!

interface GigabitEthernet0/0/1.3

 description Link to VLAN 3

 encapsulation dot1Q 3

 ip address 172.16.3.1 255.255.255.0

 zone-member security INSIDE

!

interface GigabitEthernet0/0/1.33

 description Link to VLAN 33

 encapsulation dot1Q 33

 ip address 172.16.33.1 255.255.255.0

 zone-member security GUEST

!

router ospf 1

 passive-interface GigabitEthernet0/0/1

 network 64.100.3.0 0.0.0.3 area 0

 network 172.16.0.0 0.0.255.255 area 0

!

ip forward-protocol nd

ip http server

ip http authentication local

ip http secure-server

!

ip ssh time-out 90

ip ssh authentication-retries 2

ip ssh version 2

!

ip access-list extended REMOTE-TRAFFIC

 permit ip 192.168.1.0 0.0.0.255 172.16.3.0 0.0.0.255

ip access-list extended VPN-TRAFFIC

 permit ip 172.16.3.0 0.0.0.255 192.168.1.0 0.0.0.255

!

control-plane

!

line con 0

 transport input none

 stopbits 1

line aux 0

 stopbits 1

line vty 0 4

 transport input ssh

!

end

Switch S2

S2# show run brief

Building configuration…

 

Current configuration : 3695 bytes

!

version 15.2

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

!

hostname S2

!

boot-start-marker

boot-end-marker

!

enable secret 9 $9$YayOy4FgblvfMJ$CZODl3OsdsFV/cCXv0SuVcXnrC4k7RhAb52T4wlgaNM

!

username admin01 privilege 15 secret 9 $9$C6qz0LLIjxwWh2$QhZnu4nwKyDdv3WgOpAG4yKjk7jaEZuIKX.EzZkDiU2

aaa new-model

 

aaa authentication login default local-case

!

aaa session-id common

system mtu routing 1500!

!

no ip domain-lookup

ip domain-name netsec.com

login block-for 180 attempts 4 within 120

!

spanning-tree mode rapid-pvst

spanning-tree loopguard default

spanning-tree extend system-id

!

vlan internal allocation policy ascending

!

interface FastEthernet0/1

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/2

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/3

 switchport trunk native vlan 99

 switchport mode trunk

 switchport nonegotiate

!

interface FastEthernet0/4

 switchport trunk native vlan 99

 switchport mode trunk

 switchport nonegotiate

!

interface FastEthernet0/5

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/6

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/7

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/8

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/9

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/10

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/11

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/12

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/13

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/14

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/15

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/16

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/17

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/18

 switchport access vlan 3

 switchport mode access

 switchport port-security maximum 1

 switchport port-security mac-address sticky 0050.569c.5f78

 switchport port-security

 spanning-tree portfast edge

 spanning-tree bpduguard enable

!

interface FastEthernet0/19

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/20

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/21

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/22

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/23

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface FastEthernet0/24

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface GigabitEthernet0/1

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface GigabitEthernet0/2

 switchport access vlan 99

 switchport mode access

 shutdown

!

interface Vlan1

 no ip address

 shutdown

!

interface Vlan3

 ip address 172.16.3.2 255.255.255.0

!

ip default-gateway 172.16.3.1

ip http server

ip http secure-server

ip ssh time-out 90

ip ssh authentication-retries 2

ip ssh version 2

!

line con 0

line vty 0 4

 login local

 transport input ssh

line vty 5 15

 login local

 transport input ssh

!

end

Switch S3

S3# show run brief

Building configuration…

 

Current configuration : 4040 bytes

!

version 15.0

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

service call-home

!

hostname S3

!

boot-start-marker

boot-end-marker

!

!

no aaa new-model

system mtu routing 1500

!

no ip domain-lookup

login on-success log

!

spanning-tree mode rapid-pvst

spanning-tree extend system-id

!

vlan internal allocation policy ascending

!

interface FastEthernet0/1

 switchport trunk native vlan 99

 switchport mode trunk

 switchport nonegotiate

!

interface FastEthernet0/2

 switchport trunk native vlan 99

 switchport mode trunk

 switchport nonegotiate

!

interface FastEthernet0/3

!

interface FastEthernet0/4

!

interface FastEthernet0/5

 switchport trunk native vlan 99

 switchport mode trunk

 switchport nonegotiate

!

interface FastEthernet0/6

!

interface FastEthernet0/7

!

interface FastEthernet0/8

!

interface FastEthernet0/9

!

interface FastEthernet0/10

!

interface FastEthernet0/11

!

interface FastEthernet0/12

!

interface FastEthernet0/13

!

interface FastEthernet0/14

!

interface FastEthernet0/15

!

interface FastEthernet0/16

!

interface FastEthernet0/17

!

interface FastEthernet0/18

 switchport access vlan 33

 switchport mode access

 spanning-tree portfast

 spanning-tree bpduguard enable

!

interface FastEthernet0/19

!

interface FastEthernet0/20

!

interface FastEthernet0/21

!

interface FastEthernet0/22

!

interface FastEthernet0/23

!

interface FastEthernet0/24

!

interface GigabitEthernet0/1

!

interface GigabitEthernet0/2

!

interface Vlan1

 no ip address

!

interface Vlan3

 ip address 172.16.3.3 255.255.255.0

!

ip default-gateway 172.16.3.1

ip http server

ip http secure-server

!

line con 0

 logging synchronous

 stopbits 1

line vty 0 4

 login

line vty 5 15

 login

!

end