网络技术专业毕业设计-基于H3C设备构建基本接入网

网络技术专业毕业设计——基于H3C设备构建基本接入网沧州职业技术学院毕业设计(论文)基于H3C设备构建基本接入网2012届信息工程系专业_计算机网络技术_学号__学生姓名_______指导教师__________完成日期2011年12月22日毕业设计(论文)评语及成绩学生姓名专业 计算机网络技术 班级学号 毕业设计(论文)题目 基于H3C设备构建基本接入网指导教师姓名指导教师职称 指导教师评语:答辩小组意见:答辩小组组长签字:年月日成绩:系主任签字:年月日毕业设计(论文)任务书题目 基于H3C设备构建基本接入网专业班级学生姓名 所在系 信息工程系 导师姓名导师职称 一、设计(论文)内容网络技术领域,走在前列的企业有:Cisco(思科),Huawei(华为),H3C(华三),锐捷,神州数码等,设备厂家不同,技术相通,设备调试方法也存在着差异性,本设计将基于H3C网络设备,路由器,三层交换机等,构建企业局域网。基于工程实例,请自己构建一个项目需求,基于此需求展开设计,选用H3C作为网络设备,最终形成一套完整的工程设计方案,涉及项目需求分析,整体网络拓扑图规划,工程实施方案,相关技术应用,调试实现等。二、基本要求了解tcp/ip网络体系结构标准含义;掌握网络工程设计思路及方法;掌握H3C网络设备调试方法;完善并测试整个网络,实现项目要求;依据网络设计的全过程写出毕业论文;毕业论文的字数一般为1-3万字,内容与毕业设计相符;毕业设计、毕业论文(包括电子稿和打印文稿)一并上交;毕业设计及文件严禁雇人代做、抄袭,一旦发现,无毕业设计成绩;其它详见沧州职业技术学院《毕业论文手册》的撰写要求;三、主要技术指标(或研究方法)1.系统设计环境1?操作系统:Windowsxp操作系统;2?网络服务器:TCP/IP;3?网络设备:H3C路由器,H3C三层交换机;2.认真规划系统设计各个阶段的任务,作好项目的需求分析和实际应用环境;3.掌握系统的总体设计结构,模块功能划分明确、合理、切合实际;4.网络整体规划科学合理,拓扑图清晰明确;5.利用网络模拟器实现网络基本功能,调试实现;6.在附件中添加网络中关键设备的配置清单;四、应收集的资料及参考文献冯昊等编著《交换机/路由器的配置与管理清华大学出版社北京,2010谢希仁等编著《计算机网络》,电子工业出版社,北京,2004年傅晓峰编著《局域网组建与维护》清华大学出版社出版社,北京,2009年桑金歌等编著《计算机网络实训室实训手册》第二版校本教材,2010年五、进度计划时间 安排内容 备注11.11.28-11.29 选题,下达任务书确定系统设计思路 完成11.11.30-11.12.1 完成开题报告 完成11.12.2-12.6 查阅书籍,搜集资料 完成11.12.7-12.13 设备调试实现 完成11.12.14-12.18 功能完善系统测试 中期检查(16日)11.12.19-12.20 拓扑图设计功能性测试 设计完成、检查(20日)11.12.21 书写论文初稿 完成11.12.22 论文初稿检查及修改 论文初查11.12.23 准备幻灯片及毕业答辩 模拟答辩(23日)11.12.24 完善系统及论文 教研室主任签字时间 11年11月28日毕业设计(论文)开题报告题目 基于H3C设备构建基本接入网专业班级学生姓名 一、文献综述(立论依据)众所周知,网络技术领域,走在前列的企业有:Cisco(思科),Huawei(华为),H3C(华三),锐捷,神州数码等,设备厂家不同,技术相通,设备调试方法也存在着差异性。网络的高速发展,离不开所需的网络设备。网络设备的安装与调试离不开学习网络技术的人员。在这个网络学术领域光会一种设备的调试是行不通的。在以太网领域,H3C经历多年的耕耘和发展,积累了大量业界领先的知识产权和专利,可提供业界从核心到接入10多个系列上百款交换机产品。所有产品全部运行H3C自主知识产权的Comware软件,对外提供统一的操作命令接口,最大化的简化产品的配置。完全自主知识产权的通用Comware操作平台采用分布式的组件化灵活架构,有效地将MPLS、QoS、流量工程、组播VPN、可管理等诸多技术完美融合,结合创新的全分布式NP/多核架构体系,使得H3CSR系列路由器实现了业务灵活性和高性能硬件转发的有机结合,是H3C“博大精深”多业务网络平台的有力支撑。二、研究内容及预期目标某电子商务公司分部,现有工作人员计180余人,各主要部门及人数统计情况分别为:产品部:50人,销售部:90人,技术部:20人,财务部:7人,公司内网从总部申请到一个C类网络地址段:/24,公司外网申请到的IP地址为:00/24,网关为:,请协助该公司完成网络工程方案设计。基本要求:VLAN划分:各个部门分属不同的vlan,为各个vlan分配合适的IP地址段,做到无冲突,尽可能的节省IP地址。访问控制:通过路由NAT技术实现公司内网对外网INTERNET的访问;网络服务:在内网中用win2003服务器,构建FTP及服务;内网安全:财务部与其它几个部门网络隔离,不可互访;网络管理:网络设备均开启“Telnet”服务,以用户名+密码方式验证,H3C设备用户名:huawei密码:huawei.命令执行级别为3级;Cisco设备用户名:cisco密码:cisco;DHCP实现:技术部采用手动配置;在核心交换机上开启DHCP功能,为产品部自动分配IP地址;外网安全:禁用远程桌面服务,屏蔽病毒和木马常利用的一些端口,如:TCP中135,139,445,539,593,4444,5554,137等,UDP中135,445,539,593,1433,9996,1025等;基于此需求展开设计,选用H3C作为网络设备,最终形成一套完整的工程设计方案,涉及项目需求分析,整体网络拓扑图规划,工程实施方案,相关技术应用,调试实现等。三、研究方案(研究方法)查阅相关资料分别对H3C设备和调试命令进行了解和认识;运用华为模拟器HW-RouteSim进行模拟实验,对H3C设备命令进行摸索;利用上课时间对真实设备进行实验测试;最终完成工程设计;四、进度计划时间 安排内容 备注11.11.28-11.29 选题,下达任务书确定设计思路 完成11.11.30-11.12.1 完成开题报告 完成11.12.2-12.6 查阅书籍,搜集资料 完成11.12.7-12.13 设备调试实现 完成11.12.14-12.18 功能完善系统测试 中期检查(16日)11.12.19-12.20 拓扑图设计功能性测试 设计完成、检查(20日)11.12.21 书写论文初稿 完成11.12.22 论文初稿检查及修改 论文初查11.12.23 准备幻灯片及毕业答辩 模拟答辩(23日)11.12.24 完善系统及论文 指导教师签字时间 2011年12月1日摘要鑫鑫电子商务公司总部位于北京,分公司刚刚成立。该分公司有销售部、产品部、财务部、技术部等部门;根据公司要求,为各个部门分配合适的IP地址段,做到无冲突,尽可能的节省IP地址。通过路由器NAT技术实现Internet的访问;构建相应的服务器,实现公司内部文件的共享;在核心交换机开启DHCP服务,为产品部自动分配IP地址;禁用远程桌面服务,屏蔽病毒和木马常利用的一些端口;选用H3C作为网络设备,为该公司做出一套合理的工程方案。涉及项目需求分析,整体网络拓扑图规划,工程实施方案,相关技术应用,最后调试实现。关键字:NAT技术VLANTELNETACLDHCP目录第一章概述 -1-1.1计算机网络的发展 -1-1.2选题的背景 -1-1.3实现的成果和意义 -1-第二章项目工程介绍 -3-2.1项目背景介绍 -3-2.2项目设计目标 -3-2.3项目设备介绍 -4-第三章项目需求分析 -5-3.1总体需求 -5-3.2功能需求 -5-第四章项目工程实施 -6-4.1网络拓朴图 -6-4.2IP地址规划 -6-4.2.1部门IP地址规划 -6-4.2.2设备接口IP地址规划 -7-4.2.3部门VLAN分配 -7-4.3核心交换机DHCP服务 -7-4.4远程登录“Telnet”服务 -8-4.5Windows2003服务器 -9-4.5.1FTP服务器 -9-4.5.2DNS服务器安装 -10-4.6NAT技术应用 -11-4.7外网安全 -12-第五章项目工程测试 -14-5.1DHCP服务测试 -14-5.2Telnet远程登录测试 -14-5.3Internet访问测试 -16-5.4Windows2003服务器测试 -17-5.4.1FTP文件共享测试截图 -17-5.4.2服务测试 -18-第六章总结 -19-6.1项目工程经验教训 -19-6.2项目工程有待提高之处 -19-参考文献 -20-致谢 -21-附录 -22-1、H3CS3610交换机命令清单 -22-2、lenovoR1760路由器命令清单 -26-3、Cisco2600路由器命令清单 -27-第一章概述1.1计算机网络的发展计算机网络的发展,从最早的远程终端联机阶段到现在的综合性信息高速网络阶段,经历了一个从简单到复杂,从低级到高级的发展过程。计算机网络的发展离不开所需的网络设备,无论是局域网还是广域网,都是由各种路由器和交换机互相连接而成的。将这些通信设备和传输线路的有机结合就形了网络!随着计算机和网络技术的迅猛发展,计算机网络及应用已渗透到社会各个领域,各行各业都处在全面网络化和信息化建设进程中。现在以因特网(Internet)为代表的计算机网络的飞速发展,计算机网络正日益影响和改变着人们的生活方式、工作方式、和学习方式。现在人们的生活、工作、学习和交往都已离不开计算机网络。计算机网络的发展最终目标就是全球数字化,真正实现电视网、电话网、和计算机网络等网络的互联互通,并建成全球化的信息高速公路。并通过计算机网络就可以使任何地点的任何人,在任何时间将任何信息(文本、声音、图像、影视等)传递给在任何地点的任何人。1.2选题的背景本课题来自于网络工程实际应用,本论文以网络工程为实例,讲解了如何用H3C设备构建基本接入网。网络技术领域中,网络设备的种类繁多,且与日俱增。主流设备厂家有Cisco思科、HuaWei(华为)、H3C华三、锐捷(RuiJie)等,技术相通,各个设备的调试方法略有不同,在这个网络飞速发展的时代,一个企业或者一个公司,很可能用到不同厂家生产的设备,学习不同设备的配置方法是必然的。1.3实现的成果和意义合理的划分子网,更大限度的节省了IP,提高了IP地址的利用率。运用DHCP服务实现产品部自动获取IP地址,为新增加的PC减少了手动配置IP地址的麻烦,节约了时间,进一步扩充更加方便。为所有网络设备开启远程登录功能,只需要有一台可上网的计算机,既可远程对该设备进行配置,维护更加方便,进一步的降低了成本,提高了网络应用效率。运用Win2003服务器,启用FTP服务,使各个部门之间传送文件、共享文件更加安全可靠,进一步的方便了用户。屏蔽了木马常用端口,使内部网络更加安全,稳定。系统设计的指导方针是安全、可靠、具有灵活性和适应性,有便于进一步的扩充。系统设计的技术路线是成熟而不失其先进性的系统设备配置及开发技术,借鉴和吸收其它项目工程的实施方案和经验,设计出更安全可靠的公司网络。第二章项目工程介绍2.1项目背景介绍鑫鑫电子商务分公司,是一家以互联网技术为核心的电子商务运营商。公司主要从事产品开发、产品采购、产品销售与售后。秉承着“让客户满意,为客户赢利”的宗旨,预采用先进的网络技术与严谨的管理制度,提高企业的综合竞争能力,加速企业发展,创造更高的价值。该公司现有工作人员计180余人,各主要部门及人数统计情况分别为:产品部:50人,销售部:90人,技术部:20人,财务部:7人,公司内网从总部申请到一个C类网络地址段:/24,公司外网申请到的IP地址为:00/24,网关为:,协助该公司完成网络工程方案设计。2.2项目设计目标VLAN划分:各个部门分属不同的vlan,为各个vlan分配合适的IP地址段,做到无冲突,尽可能的节省IP地址。访问控制:通过路由NAT技术实现公司内网对外网INTERNET的访问;网络服务:在内网中用win2003服务器,构建FTP及服务;内网安全:财务部与其它几个部门网络隔离,不可互访;网络管理:网络设备均开启“Telnet”服务,以用户名+密码方式验证,H3C设备用户名:huawei密码:huawei.命令执行级别为3级;Cisco设备用户名:cisco密码:cisco;DHCP实现:技术部采用手动配置;在核心交换机上开启DHCP功能,为产品部自动分配IP地址;外网安全:禁用远程桌面服务,屏蔽病毒和木马常利用的一些端口,如:TCP中135,139,445,539,593,4444,5554,137等,UDP中135,445,539,593,1433,9996,1025等;基于此需求展开设计,选用H3C作为主要网络设备,模拟实现。2.3项目设备介绍核心交换机H3CS3610一台、lenovoR1760路由器一台、Cisco2600路由器一台、个人计算机4台、win2003服务器一台、网线若干根、水晶头若干个、压线钳一把。第三章项目需求分析3.1总体需求(1)、保障各部门与各部门这间稳定、可靠、高速的通信。(2)、IP地址规划合理、便于扩充。(3)、系统具备开放、灵活、扩展等特点。(4)、内部网络的安全,外部网络不可访问内部网络。3.2功能需求(1)、DHCP服务,为产品部自动分配IP地址;(2)、FTP服务,资源的共享与访问;(3)、服务,公司网站的对外发布;(4)、DNS服务,解析域名;(5)、Telnet服务,设备开启远程登录功能,维护方便;(6)、Intener访问;第四章项目工程实施4.1网络拓朴图图4-1电子商务公司网络拓朴图4.2IP地址规划4.2.1部门IP地址规划部门 IP地址 子网掩码 网关销售部 -26 28 产品部 29-90 92 29技术部 93-22 24 93财务部 25-38 40 25与R1接口 53-54 52 53表4-1部门IP地址4.2.2设备接口IP地址规划设备型号 接口类型 IP地址 子网掩码H3CS3610 E1/0/9(VLAN6) 53 52LenovoR1760 E0 54 52LenovoR1760 S0 54 52Cisco2600 S0/1 53 52Cisco2600 E0/1 00 表4-2接口IP地址4.2.3部门VLAN分配部门 VLAN(名称) H3CS3610接口 网关销售部 2(xiaoshoubu) E1/0/3、E1/0/4 产品部 3chanpinbu E1/0/5、E1/0/6 29技术部 4jishubu E1/0/1、E1/0/2 93财务部 5caiwubu E1/0/7、E1/0/8 256(jiekou) E1/0/9 53表4-3部门VLAN4.3核心交换机DHCP服务对三层交换机H3C用Console口相联,进行配置。开启DHCP服务(默认是开启的);dhcpenable配置DHCP地址池,使产品部自动获得IP地址;命令如下:dhcpserverip-poolvlan3networkmaskgateway-list29dns-list22expiredunlimited配置DHCP一些IP地址不能被自动分配:命令如下:dhcpserverforbidden-ip9155dhcpserverforbidden-ip30dhcpserverforbidden-ip294.4远程登录“Telnet”服务对设备开启“Telnet”服务,以用户名+密码方式验证,H3C设备用户名:huawei密码:huawei.命令执行级别为3级;Cisco设备用户名:cisco密码:cisco;H3CS3610配置命令如下:#telnetserverenablesuperpasswordlevel3simplehuaweilocal-userhuaweipasswordsimplehuaweiservice-typetelnet#user-interfacevty04authentication-modeschemeuserprivilegelevel3setauthenticationpasswordsimplehuawei#LenovoR1760配置命令如下:local-userhuaweiservice-typepppadministratorpasswordsimplehuaweiCisco2600配置命令如下:enablepasswordciscousernameciscopassword0cisco!linevty04passwordciscologinlocal4.5Windows2003服务器4.5.1FTP服务器打开信息服务IIS管理器图4-2IIS管理器选择FTP右键单击选择创建FTP站点出现如下点击下一步完成FTP服务的创建;图4-3FTP站点创建向导4.5.2DNS服务器安装选择要安装的服务,此处选择安装DNS服务器图4-4配置服务器向导添加相应的主机,和指针记录;图4-5DNS服务界面4.6NAT技术应用在路由器LenovoR1760和Cisco2600做NAT完成内网地址的转换LenonoR1760路由器NAT技术命令如下为各端口添加IP地址!interfaceEthernet0ipaddress5452undoipfast-forwarding!interfaceSerial0clockDTECLK1link-protocolpppipaddress5452undoipfast-forwardingnatoutbound2001interfacefirewallpacket-filter3000inbound!定义ACLacl2001match-orderautorulenormalpermitsource55!添加默认路由协议iproute-static53preference60添加静态路由iproute-static53preference60!Cisco2600路由器NAT技术命令如下为相应端口添加IP地址;命令如下:interfaceEthernet0/0ipaddress00ipnatoutsidefull-duplex!interfaceSerial0/1ipaddress5352ipnatinsideencapsulationpppclockrate800000!定义一个序列号为10的访问列表,允许内部网络号为192.168.10.X和192.168.11.X的所有计算机参于数据交换;命令如下:access-list10permit55access-list10permit55执行网络地址转换,使符合访问列表10的计算机在路由器出口处将IP地址转换为路由器的外部端口IP地址,并允许多对一的转换;命令如下:ipnatinsidesourcelist10interfaceEthernet0/0overload添加相应的路由协议;命令如下:iprouteiproute544.7外网安全在LenovoR1760路由器上做ACL,屏蔽病毒和木马常利用的一些端口,如:TCP中135,139,445,539,593,4444,5554,137等,UDP中135,445,539,593,1433,9996,1025等;配置命令如下:acl3000match-orderautorulenormaldenytcpsourceanydestinationanydestination-portequal135rulenormaldenytcpsourceanydestinationanydestination-portequal139rulenormaldenytcpsourceanydestinationanydestination-portequal445rulenormaldenytcpsourceanydestinationanydestination-portequal539rulenormaldenytcpsourceanydestinationanydestination-portequal593rulenormaldenytcpsourceanydestinationanydestination-portequal4444rulenormaldenytcpsourceanydestinationanydestination-portequal5554rulenormaldenytcpsourceanydestinationanydestination-portequal137rulenormaldenyudpsourceanydestinationanydestination-portequal135rulenormaldenyudpsourceanydestinationanydestination-portequal445rulenormaldenyudpsourceanydestinationanydestination-portequal539rulenormaldenyudpsourceanydestinationanydestination-portequal593rulenormaldenyudpsourceanydestinationanydestination-portequal1433rulenormaldenyudpsourceanydestinationanydestination-portequal9996rulenormaldenyudpsourceanydestinationanydestination-portequal1025rulenormalpermitipsourceanydestinationany应用到外部端口上;命令如下:interfaceSerial0clockDTECLK1link-protocolpppipaddress5452undoipfast-forwardingnatoutbound2001interfacefirewallpacket-filter3000inbound第五章项目工程测试5.1DHCP服务测试在H3C三层交换机S3610上开启DHCP服务,为产品部门自动分配IP地址,产品部门用户获取IP地址后截图如下:图5-1产品部自动获取IP地址5.2Telnet远程登录测试网络设备开启Telnet服务,以用户名加密码的方式验证。H3CS3610技术部Telnet到H3CS3610交换机截图如下:图5-2Telnet到H3CS3610交换机LenovoR1760技术部Telnet到lenovoR1760路由器截图如下:图5-3Telnet到lenovoR1760路由器Cisco2600技术部Telnet到Cisco2600路由器截图如下:图5-4Telnet到Cisco2600路由器5.3Internet访问测试财务部tracert到22截图如下:图5-5财务部外网访问测试销售部tracert到22截图如下:图5-6销售部外网访问测试5.4Windows2003服务器测试5.4.1FTP文件共享测试截图图5-7FTP服务测试5.4.2服务测试图5-8服务测试第六章总结6.1项目工程经验教训一个月的时间很快,我们所做的项目工程也收工了。我们的项目是基于H3C设备摸拟某公司构建基本接入网,这个项目工程结合了所学过的部分知识,运用水平有限的技术,完成对公司内外网的安全,DHCP服务,实现Internet的稳定访问等。谈起这个项目工程的经验与教训,“万事开头难”接触新的设备,就像面对新的环境,开始很难了解,后来越来越熟。华三设备于思科设备命令的不同,直接导致后期的无法正当运用。以前学过的思科配置命令,现在面对不同的配置命令,命令混淆。刚开始接触没用真实设备练手,用华为摸拟器,很多功能都无法实现。基本命令熟练了开始用真实设备,发现华三设备型号不同,配置命令的不统一。从网上搜资料,资料混杂,很难确定哪条命令是对还是错的。因为设备条件有限,只能用这台华三S3610去验证,哪条命令可以在这台机器上使用,哪条不能使用。一一验证又浪费了些许时间。当找到的这台设备的使用手册,发现实现功能过于单一,要想实现所做项目的功能还得自己去摸索。最后实现的功能少了很多,但是过程很充实。在连接设备时应注意双绞线的连通性,有时设备反复验证,都是失败。后来发现是线缆连接错误,尽量用合适的线缆做连接,避免这种错误再次发生。不同设备之间的兼容性,例如拿联想R1760路由器于思科2600路由器相连接时必须封装同样的协议,否刚两个设备是不相通的!6.2项目工程有待提高之处本项目虽然达到了项目设计所需要求,但不属于真正的项目工程。由于时间有限,功能实现太少,屏蔽的木马端口等都无法测试。该模拟工程没有用到二层设备,只用核心交换机划分相应虚拟局域网连接到测试用计算机,为了相应调试。功能不是很完善,但是它具有一定的参考价值。参考文献冯昊等编著《交换机/路由器的配置与管理》清华大学出版社北京2010谢希仁等编著《计算机网络》,电子工业出版社,北京,2004年傅晓峰编著《局域网组建与维护》清华大学出版社出版社,北京,2009年桑金歌等编著《计算机网络实训室实训手册》第二版校本教材2010年姜大庆等编著《网络互连及路由技术》清华大学出版社,北京,2008年王隆杰等编著《网络设备互连技术》清华大学出版社,北京,2006年孙继军等编著《网络设备配置与管理》中国水利水电出版社,北京2006年致谢附录1、H3CS3610交换机命令清单version5.20,Release5309#sysnamewl09bysj#clocktimezonebeijingadd08:00:00#superpasswordlevel3simplehuawei#domaindefaultenablesystem#telnetserverenable#dhcp-snooping#aclnumber3000rule0denyipsource27destination5rule5denyipsource3destination5rule10denyipsource1destination5#vlan1#vlan2namexiaoshoubuvlan3namechanpinbuvlan4namejishubuvlan5namecaiwubuvlan6namejiekoudomainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#dhcpserverip-poolvlan3networkmaskgateway-list29dns-list22expiredunlimited#user-groupsystemuser-groupvlan5#local-userhuaweipasswordsimplehuaweiservice-typetelnet#interfaceNULL0#interfaceVlan-interface2ipaddress28#interfaceVlan-interface3ipaddress2992#interfaceVlan-interface4ipaddress9324#interfaceVlan-interface5ipaddress2540ipforward-broadcastacl3000#interfaceVlan-interface6ipaddress5352#interfaceEthernet1/0/1portlink-modebridgeportaccessvlan4#interfaceEthernet1/0/2portlink-modebridgeportaccessvlan4#interfaceEthernet1/0/3portlink-modebridgeportaccessvlan2#interfaceEthernet1/0/4portlink-modebridgeportaccessvlan2#interfaceEthernet1/0/5portlink-modebridgeportaccessvlan3#interfaceEthernet1/0/6portlink-modebridgeportaccessvlan3#interfaceEthernet1/0/7portlink-modebridgeportaccessvlan5#interfaceEthernet1/0/8portlink-modebridgeportaccessvlan5#interfaceEthernet1/0/9portlink-modebridgeportaccessvlan6#iproute-static54#dhcpserverforbidden-ip9155dhcpserverforbidden-ip30dhcpserverforbidden-ip29#dhcpenable#user-interfaceaux0user-interfacevty04authentication-modeschemeuserprivilegelevel3setauthenticationpasswordsimplehuawei#return2、lenovoR1760路由器命令清单!VersatileRoutingPlatformSoftware1.74local-userhuaweiservice-typepppadministratorpasswordsimplehuaweisysnamelenovofirewallenableaaa-enableundoaaaaccounting-schemeoptional!acl2001match-orderautorulenormalpermitsource55!acl3000match-orderautorulenormaldenytcpsourceanydestinationanydestination-portequal3389rulenormaldenytcpsourceanydestinationanydestination-portequal135rulenormaldenytcpsourceanydestinationanydestination-portequal139rulenormaldenytcpsourceanydestinationanydestination-portequal445rulenormaldenytcpsourceanydestinationanydestination-portequal539rulenormaldenytcpsourceanydestinationanydestination-portequal593rulenormaldenytcpsourceanydestinatio