科普eth1x与无状态节点介绍

Ⅰ IPv6协议在各操作系统下的安装与配置

IPv6协议在各操作系统下的安装与配置
我在这里将为大家介绍如何在Redhat Linux 9操作系统、Windows 2000 Server操作系统、Windows XP Professional操作系统和Free BSD Unix操作系统中安装和配置IPv6协议。
一、Linux操作系统
以RedHat9.0为例，系统默认的内核版本为2.4.20-8，已经自带了IPv6这个模块，配置过程如下：
以root用户登录（以下举例中的命令对大小写敏感）
1.加载ipv6模块
运行命令insmod ipv6或者modprobe ipv6，然后用命令lsmod可以查看系统已加载的模块列表，如果看到ipv6，则表示模块已经加载成功。用命令rmmod ipv6可以删除ipv6模块。也可以让系统在网络启动的时候自动加载ipv6模块，方法是编辑/etc/sysconfig/network文件，加入新的一行NETWORKING_IPV6=YES。
2.配置ipv6地址
默认情况下，一旦加载了ipv6模块，系统会自动给网卡配置好ipv6的本地链路地址（link local address），这里地址的特点是以[fe80::]开头。如果机器所接入的网络中，有支持ipv6的路由器，并且该路由器配置的是无状态地址自动配置，那么系统还会自动给网卡配置一个全球地址（Global Address）。本地链路地址是本地链路中唯一的，全球地址是全球IPv6网络中唯一的。
也可以手动给网卡配置地址，比如当网卡是以太网卡时，用以下命令即可为网卡配置一个全球地址为2001:250:3000:1::1:1，网络前缀（Network Prefix）为112的ipv6地址：
ifconfig eth0 add 2001:250:3000:1::1:1/112
3.测试网络连通性
网络连通性测试的前题是有另外一台ipv6的网络节点，可以是普通的支持ipv6的pc，也可以是支持ipv6的路由器。它们之间要么在链路层直接相通，要么经过其他的支持ipv6的网络节点在链路层间接相通。假设另外一台机器的网络节点的全球地址为为2001:250:3000:1::1:2，那么用以下命令：
ping6 2001:250:3000:1::1:2/112
应该可以看到类似如下的结果：
PING 2001:250:3000:1::1:2(2001:250:3000:2::1:1) 56 data bytes
64 bytes from 2001:250:3000:1::1:2: icmp_seq=1 ttl=64 time=0.082 ms
64 bytes from 2001:250:3000:1::1:2: icmp_seq=2 ttl=64 time=0.058 ms
这就表明这两个节点之间的ipv6网络连通性正常。
4.配置静态路由表
route -A inet6（可以查看ipv6的静态路由表）；
route -A inet6 add default gw 2001:250:3000:2:2c0:95ff:fee0:473f（在系统的静态路由表里面加上一条静态路由记录）
5.支持的服务
WEB服务
服务器Apache 2.0.40
启动方法：/etc/init.d/httpd start
客户端lynx 2.8.5
运行方法：lynx http://[ipv6 -address]:port/
LDAP服务
我采用开源项目openldap提供的服务器和客户端，版本号是2.0.25，其网站为[url]http://www.openldap.org/[/url]，该软件能够支持IPv6。
服务端启动方法:/etc/init.d/ldap start
客户端访问方法:ldapsearch -x -h [ipv6-addr] -D "cn=Manager"
二、Windows 2000 Server操作系统
1.准备工作
在微软的网址上（[url]www.microsoft.com[/url]），有安装协议的简单说明，现将原文摘录如下：
1.Save the file tpipv6-001205.exe from the download page to a local folder (for example, C:\IPv6TP).
2.From the local folder (C:\IPv6TP), run Tpipv6-001205.exe and extract the files to the same location.
3.From the local folder (C:\IPv6TP), run Setup.exe -x and extract the files to a subfolder of the current folder (for example, C:\IPv6TP\files).
4.From the folder containing the extracted files (C:\IPv6TP\files), open the file Hotfix.inf in a text editor.
5.In the [Version] section of the Hotfix.inf file, change the line NTServicePackVersion=256 to NTServicePackVersion=1024, and then save changes.
6.From the folder containing the extracted files (C:\IPv6TP\files), run Hotfix.exe.
7.Restart the computer when prompted.
8.After the computer is restarted, continue installing the Microsoft IPv6 Technology Preview for Windows 2000 starting at step 3 of the "Installing the IPv6 Technology Preview for Windows 2000" section of either the Introction to the Microsoft IPv6 Technology Preview for Windows 2000 or the Readme.htm file in the folder containing Setup.exe (C:\IPv6TP).
2.安装配置
完成了准备工作之后，还需要给以太网卡添加IPv6协议族，这里也摘录部分原文。
1.From the Windows 2000 desktop, click Start, point to Settings, and then click Network and Dial-up Connections. As an alternative, you can right-click My Network Places, and then click Properties.
2.Right-click the Ethernet-based connection to which you want to add the IPv6 protocol, and then click Properties. Typically, this connection is named Local Area Connection.
3.Click Install.
4.In the Select Network Component Type dialog box, click Protocol, and then click Add.
5.In the Select Network Protocol dialog box, click Microsoft IPv6 Protocol and then click OK.
6.Click Close to close the Local Area Connection Properties dialog box.
3.测试网络连通性
测试的前题条件与之前在Linux环境下的配置类似。
Windows NT系列的操作系统中，一个网卡可以对应于多个接口（interface），一个interface对应一个ipv6地址，Windows 2000 Server也是如此。因此，当一个网卡通常具有多个ipv6地址的时候（至少有本地链路地址，通常还有站点地址，全球地址，ipv4向ipv6过渡阶段的过渡型地址），Windows 2000 Server就用多个interface来对应之，一般情况下一个网卡有4个interface。而其中之一对应的是全球地址，在手动给网卡配置全球地址的时候也要注意对应该接口，该接口的特点是其描述包含“本地连接”或“Local Area Connection”的关键字。
假如“本地连接”对应的接口序号是2，那么切换到命令提示符下，用如下命令手动加入ipv6地址：
ipv6 a 2/2001:250:3000:1::1:1，2表示该操作对应于interface 2。
假设路由器地址是2001:250:3000:1:2c0:95ff:fee0:473f，用如下命令手动加入静态路由表：
ipv6 rtu ::/0 2/2001:250:3000:1:2c0:95ff:fee0:473f，这里后面的地址表示路由器的IPv6地址，::/0相当于Redhat Linux 9中静态路由表的default gw。
运行命令：ping6 2001:250:3000:1:2c0:95ff:fee0:473f，如果能够收到回应，则表示本机与ipv6路由器之间的ipv6网络是互通的。
三、Windows XP Professional操作系统
安装协议方面简单了许多，只需要进入命令模式，然后运行ipv6 install即可。其他操作与Windows 2000 Server类似。
四、FreeBSD Unix
安装协议的方法也很简单，只需要修改/etc/rc.conf文件，新添加一行即可：
ipv6_enable="YES"
配置地址也可以在该文件中完成，如新增加一行：
ipv6_ifconfig_fxp0="2001:250:3000:1::1:1 prefixlen 64"
就给网卡fxp0进行了一个网络前缀为64，全球地址为2001:250:3000:1::1:1的配置。
其它网络连通性测试的操作与以上所述的原理一样。

Ⅱ linux网络设置

一.安装和配置网络设备
在安装linux时,如果你有网卡,安装程序将会提示你给出tcp/ip网络的配置参数,如本机的 ip地址,缺省网关的ip地址,DNS的ip地址等等.根据这些配置参数,安装程序将会自动把网卡(linux系统首先要支持)驱动程序编译到内核中去. 但是我们一定要了解加载网卡驱动程序的过程,那么在以后改变网卡,使用多个网卡的时候我们就会很容易的操作.网卡的驱动程序是作为模块加载到内核中去的, 所有linux支持的网卡驱动程序都是存放在目录/lib/moles/(linux版本号)/net/ ,例如inter的82559系列10/100M自适应的引导网卡的驱动程序是eepro100.o,3COM的3C509 ISA网卡的驱动程序是3C509.o,DLINK的pci 10网卡的驱动程序是via-rhine.o,NE2000兼容性网卡的驱动程序是ne2k-pci.o和ne.o.在了解了这些基本的驱动程序之后,我们就可以通过修改模块配置文件来更换网卡或者增加网卡.
1. 修改/etc/conf.moles 文件
这个配置文件是加载模块的重要参数文件,大家先看一个范例文件
#/etc/conf.moles
alias eth0 eepro100
alias eth1 eepro100
这个文件是一个装有两块inter 82559系列网卡的linux系统中的conf.moles中的内容.alias命令表明以太口(如eth0)所具有的驱动程序的名称,alias eth0 eepro100说明在零号以太网口所要加载的驱动程序是eepro100.o.那么在使用命令 modprobe eth0的时候,系统将自动将eepro100.o加载到内核中.对于pci的网卡来说,由于系统会自动找到网卡的io地址和中断号,所以没有必要在 conf.moles中使用选项options来指定网卡的io地址和中断号.但是对应于ISA网卡,则必须要在conf.moles中指定硬件的io地址或中断号, 如下所示,表明了一块NE的ISA网卡的conf.moles文件.
alias eth0 ne
options ne io=0x300 irq=5
在修改完conf.moles文件之后,就可以使用命令来加载模块,例如要插入inter的第二块网卡:

#insmod /lib/moles/2.2.14/net/eepro100.o
这样就可以在以太口加载模块eepro100.o.同时,还可以使用命令来查看当前加载的模块信息:

[root@ice /etc]# lsmod
Mole Size Used by
eepro100 15652 2 (autoclean)
返回结果的含义是当前加载的模块是eepro100,大小是15652个字节,使用者两个,方式是自动清除.
2. 修改/etc/lilo.conf文件

在一些比较新的linux版本中,由于操作系统自动检测所有相关的硬件,所以此时不必修改/etc/lilo.conf文件.但是对于ISA网卡和老的版本,为了在系统初始化中对新加的网卡进行初始化,可以修改lilo.conf文件.在/etc/lilo.conf文件中增加如下命令:
append="ether=5,0x240,eth0 ether=7,0x300,eth1"
这条命令的含义是eth0的io地址是0x240,中断是5,eth1的io地址是0x300,中断是7.

实际上,这条语句来自在系统引导影像文件时传递的参数,
LILO: linux ether=5,0x240,eth0 ether=7,0x300,eth1
这种方法也同样能够使linux系统配置好两个网卡.类似的,在使用三个以上网卡的时候,也可以依照同样的方法.
在配置好网卡之后，就应该配置TCP/IP的参数，在一般情况下,在安装linux系统的同时就会提示配置网络参数.但是之后如果我们想要修改网络设置，可以使用如下的命令：

#ifconfig eth0 A.B.C.D netmask E.F.G.H

A.B.C.D 是eth0的IP地址,E.F.G.H是网络掩码.

其实,在linux系统中我们可以给一块网卡设置多个ip地址,例如下面的命令:
#ifconfig eth0:1 202.112.11.218 netmask 255.255.255.192

然后,使用命令#ifconfig -a 就可以看到所有的网络接口的界面:
eth0 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A
inet addr:202.112.13.204 Bcast:202.112.13.255 Mask:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:435510 errors:0 dropped:0 overruns:0 frame:2
TX packets:538988 errors:0 dropped:0 overruns:0 carrier:0
collisions:318683 txqueuelen:100
Interrupt:10 Base address:0xc000

eth0:1 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A
inet addr:202.112.11.218 Bcast:202.112.11.255 Mask:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:10 Base address:0xc000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:2055 errors:0 dropped:0 overruns:0 frame:0
TX packets:2055 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
看到网络接口有三个,eth0 , eth0:1,lo,eth0是真实的以太网络接口,eth0:1和eth0是同一块网卡,只不过绑定了另外的一个地址,lo是会送地址。
eth0和 eth0：
1可以使用不同网段的ip地址，这在同一个物理网段却使用不同的网络地址的时候十分有用。

另外,网卡有一种模式是混杂模式(prosimc),在这个模式下,网卡将会接收网络中所有的数据包,一些linux下的网络监听工具例如tcpmp,snort等等都是把网卡设置为混杂模式.

ifconfig命令可以在本次运行的时间内改变网卡的ip地址，但是如果系统重新启动，linux仍然按照原来的默认的设置启动网络接口。
这时候，可以使用netconfig或netconf命令来重新设置默认网络参数。netconfig 命令是重新配置基本的tcp/ip参数，参数包括是否配置为动态获得ip地址（dhcpd和bootp），网卡的ip地址，网络掩码，缺省网关和首选的域名服务器地址。
netconf命令可以详细的配置所有网络的参数，分为客户端任务，服务器端任务和其他的配置三个部分，在客户端的配置中，主要包括基本主机的配置（主机名，有效域名，网络别名，对应相应网卡的ip地址，网络掩码，网络设备名，网络设备的内核驱动程序），
DNS地址配置，缺省网关的地址配置，NIS地址配置，ipx接口配置，ppp/slip的配置等等。在服务器端配置中，主要包括NFS的配置，DNS的配置， ApacheWebServer配置，Samba的配置和Wu-ftpd的配置
。在其他的配置选项中，一个是关于/etc/hosts文件中的主机配置，一个是关于/etc/networks文件中的网络配置信息，最后是关于使用linuxconf配置的信息。
在linuxconf命令下，同样也可以配置网络信息，但是大家可以发现，linuxconf程序是调用netconf来进行网络配置的。

另外，在/etc/sysconfig/network-scripts目录下存放着系统关于网络的配置文件，
范例如下：

：
<br><br>
ifcfg-eth0* ifdown-post* ifup-aliases* ifup-ppp*
ifcfg-eth1* ifdown-ppp* ifup-ipx* ifup-routes*
ifcfg-lo* ifdown-sl* ifup-plip* ifup-sl*
ifdown@ ifup@ ifup-post* network-functions
ifcfg-eth0是以太口eth0的配置信息，
它的内容如下：
DEVICE="eth0" /*指明网络设备名称*/
IPADDR="202.112.13.204" /*指明网络设备的ip地址*/
NETMASK="255.255.255.192" /*指明网络掩码*/
NETWORK=202.112.13.192 /*指明网络地址*/
BROADCAST=202.112.13.255 /*指明广播地址*/
ONBOOT="yes" /*指明在系统启动时是否激活网卡*/
BOOTPROTO="none" /*指明是否使用bootp协议*/
所以，也可以修改这个文件来进行linux下网络参数的改变。[/SIZE]
二 网络服务的配置

在这一部分,我们并不是详细的介绍具体的网络服务器(DNS,FTP,WWW,SENDMAIL)的配置(那将是巨大的篇幅),而是介绍一下与linux网络服务的配置相关的文件.
1. LILO的配置文件

在linux系统中,有一个系统引导程序,那就是lilo(linux loadin),利用lilo可以实现多操作系统的选择启动.它的配置文件是/etc/lilo.conf.在这个配置文件中,lilo的配置参数主要分为两个部分,一个是全局配置参数,包括设置启动设备等等.另一个是局部配置参数,包括每个引导影像文件的配置参数.
在这里就不详细介绍每个参数,特别的仅仅说明两个重要的参数:password和restricted选项,password选项为每个引导的影像文件加入口令保护. 都知道,在linux系统中有一个运行模式是单用户模式,在这个模式下,用户是以超级用户的身份登录到linux系统中.人们可以通过在lilo引导的时候加入参数(linux single 或linux init 0)就可以不需要口令直接进入单用户模式的超级用户环境中,这将是十分危险的.所以在lilo.conf中增加了password的配置选项来为每个影像文件增加口令保护. 可以在全局模式中使用password选项(对所有影像文件都加入相同的口令),或者为每个单独的影像文件加入口令.
这样一来,在每次系统启动时,都会要求用户输入口令.也许觉得每次都要输入口令很麻烦,可以使用restricted选项,它可以使lilo仅仅在linux启动时输入了参数(例如 linux single)的时候才会检验密码.这两个选项可以极大的增加系统的安全性,建议在lilo.conf文件中设置它们.
由于password在/etc/lilo.conf文件是以明文存放的,所以必须要将/etc/lilo.conf文件的属性改为仅仅root可读(0400).

另外,在lilo的早期版本中,存在着引导扇区必须存放到前1024柱面的限制,在lilo的2.51版本中已经突破了这个限制,同时引导界面也变成了图形界面更加直观.将最新版本下载解压后,使用命令make" 后,使用命令make install即可完成安装.
注意: 物理安全才是最基本的安全,即使在lilo.conf中增加了口令保护,如果没有物理安全,恶意闯入者可以使用启动软盘启动linux系统.
2. 域名服务的配置文件

(1)/etc/HOSTNAME 在这个文件中保存着linux系统的主机名和域名.范例文件

ice.xanet.e.cn

这个文件表明了主机名ice,域名是xanet.e.cn

(2)/etc/hosts和/etc/networks文件在域名服务系统中,有着主机表机制,/etc/hosts和/etc/networks就是主机表发展而来在/etc/hosts中存放着你不需要DNS 系统查询而得的主机ip地址和主机名的对应,下面是一个范例文件:

# ip 地址 主机名 别名

127.0.0.1 localhosts loopback

202.117.1.13 www.xjtu.e.cn www

202.117.1.24 ftp.xjtu.e.cn ftp

在/etc/networks 中,存放着网络ip地址和网络名称的一一对应.它的文件格式和/etc/hosts是类似的
(3)/etc/resolv.conf 这个文件是DNS域名解析器的主要配置文件,它的格式十分简单,每一行由一个主关键字组成./etc/resolv.conf的关键字主要有:

domain 指明缺省的本地域名,
search 指明了一系列查找主机名的时候搜索的域名列表,
nameserver 指明了在进行域名解析时域名服务器的ip地址.
下面给出一个范例文件:
#/etc/resolv.conf
domain xjtu.e.cn
search xjtu.e.cn e.cn
nameserver 202.117.0.20
nameserver 202.117.1.9

(4)/etc/host.conf 在系统中同时存在着DNS域名解析和/etc/hosts的主机表机制时,由文件/etc/host.conf来说明了解析器的查询顺序.
范例文件如下
#/etc/host.conf
order
hosts,bind #
解析器查询顺序是文件/etc/hosts,然后是DNS
multi on #允许主机拥有多个ip地址
nospoof on #禁止ip地址欺骗
3. DHCP的配置文件
/etc/dhcpd.conf是DHCPD的配置文件,我们可以通过在/etc/dhcpd.conf文件中的配置来实现在局域网中动态分配ip地址,一台linux主机设置为dhcpd服务器,通过鉴别网卡的MAC地址来动态的分配ip地址.
范例文件如下:
option domain-name "chinapub.com";
use-host-decl-names off;
subnet 210.27.48.0 netmask 255.255.255.192
{
filename "/tmp/image";
host dial_server
{
hardware ethernet 00:02:b3:11:f2:30;
fixed-address 210.27.48.8;
filename "/tmp/image";
}
}
在这个文件中，最主要的是通过设置的硬件地址来鉴别局域网中的主机，并分配给它指定的ip地址，hardware ethernet 00:02:b3:11:f2:30指定要动态分配ip的主机得网卡的MAC地址，fixed-address 210.27.48.8指定分配其ip地址。filename "/tmp/image"是通过tftp服务，主机所要得到的影像文件，可以通过得到的影像文件来引导主机启动
4. 超级守候进程inetd的配置

在linux系统中有一个超级守候进程inetd,inetd监听由文件/etc/services指定的服务的端口,inetd根据网络连接请求,调用相应的服务进程来相应请求.在这里有两个文件十分重要,/etc/inetd.conf和/etc/services,文件/etc/services定义linu系统中所有服务的名称,协议类型,服务的端口等等信息,/etc/inetd.conf是inetd的配置文件,由它来指定那些服务可以由 inetd来监听,以及相应的服务进程的调用命令
.首先介绍一下/etc/services文件,/etc/services文件是一个服务名和服务端口对应的数据库文件,
如下面所示:
/etc/services文件

(实际上,以上仅仅是/etc/services的一部分,限于篇幅没有全部写出)

在这个文件中,为了安全考虑,可以修改一些常用服务的端口地址,
例如可以把telnet服务的端口地址改为52323,www的端口改为8080,ftp端口地址改为2121等等,这样仅仅需要在应用程序中修改相应的端口即可.这样可以提高系统的安全性.

/etc/inetd.conf文件是inetd的配置文件, 首先要了解一下linux服务器到底要提供哪些服务。一个很好的原则是" 禁止所有不需要的服务"，这样黑客就少了一些攻击系统的机会./etc/inetd.conf范例文件

大家看到的这个文件已经修改过的文件,除了telnet 和ftp服务,其他所有的服务都被禁止了.在修改了/etc/inetd.conf之后,使用命令kill -HUP (inetd的进程号),使inetd重新读取配置文件并重新启动即可.
5. ip route的配置

利用linux,一台普通的微机也可以实现高性价比的路由器.

首先了解一下linux的查看路由信息的命令:
[root@ice /etc]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
202.112.13.204 0.0.0.0 255.255.255.255 UH 0 0 0 eth0
202.117.48.43 0.0.0.0 255.255.255.255 UH 0 0 0 eth1
202.112.13.192 202.112.13.204 255.255.255.192 UG 0 0 0 eth0
202.112.13.192 0.0.0.0 255.255.255.192 U 0 0 0 eth0
202.117.48.0 202.117.48.43 255.255.255.0 UG 0 0 0 eth1
202.117.48.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 202.117.48.1 0.0.0.0 UG 0 0 0 eth1
命令netstat -r n 得到输出结果和route -n是一样的.它们操作的都是linux 内核的路由表.

命令cat /proc/net/route的输出结果是以十六进制表示的路由表
.

[root@ice /etc]# cat /proc/net/route
Iface Destination Gateway Flags RefCnt Use Metric
Mask
eth0 CC0D70CA 00000000 0005 0 0 0 FFFFFFF
eth1 2B3075CA 00000000 0005 0 0 0 FFFFFFF
eth0 C00D70CA CC0D70CA 0003 0 0 0 C0FFFFF
eth0 C00D70CA 00000000 0001 0 0 0 C0FFFFF
eth1 003075CA 2B3075CA 0003 0 0 0 00FFFFF
eth1 003075CA 00000000 0001 0 0 0 00FFFFF
lo 0000007F 00000000 0001 0 0 0 000000F
eth1 00000000 013075CA 0003 0 0 0 0000000
通过计算可以知道,下面的这个路由表(十六进制)和前面的路由表(十进制)是一致的.
我们还可以通过命令route add (del )来操作路由表,增加和删除路由信息.

除了上面的静态路由,linux还可以通过routed来实现rip协议的动态路由.我们只需要打开linux的路由转发功能,在/proc/sys/net/ipv4/ip_forward文件中增加一个字符
1.

三.网络的安全设置
在这一部分,再次强调一定要修改/etc/inetd.conf,安全的策略是禁止所有不需要的服务.
除此之外,还有以下几个文件和网络安全相关.
(1)./etc/ftpusers ftp服务是一个不太安全的服务,所以/etc/ftpusers限定了不允许通过ftp访问linux主机的用户列表.当一个ftp请求传送到 ftpd,ftpd首先检查用户名,如果用户名在/etc/ftpusers中,则ftpd将不会允许该用户继续连接.范例文件如下:

# /etc/ftpusers - users not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
nadmin
(2)/etc/securetty 在linux系统中,总共有六个终端控制台,我们可以在/etc/securetty中设置哪个终端允许root登录,所有其他没有写入文件中的终端都不允许root登录.范例文件如下:
# /etc/securetty - tty's on which root is allowed to login
tty1
tty2
tty3
tty4
(3)tcpd的控制登录文件/etc/hosts.allow和/etc/hosts.deny

在tcpd服务进程中,通过在/etc/hosts.allow和/etc/hosts.deny中的访问控制规则来控制外部对linux主机的访问.它们的格式都是

service-list : hosts-list [ : command]
服务进程的名称 :
主机列表 可选,当规则满足时的操作

在主机表中可以使用域名或ip地址,ALL表示匹配所有项,EXCEPT表示除了某些项, PARANOID表示当ip地址和域名不匹配时(域名伪装)匹配该项.

范例文件如下:
#
# hosts.allow
This file describes the names of the hosts which are
# allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
ALL : 202.112.13.0/255.255.255.0
ftpd: 202.117.13.196
in.telnetd: 202.117.48.33
ALL : 127.0.0.1
在这个文件中,网段202.112.13.0/24可以访问linux系统中所有的网络服务,主机202.117.13.196只能访问ftpd服务,主机202.117.48.33只能访问telnetd服务.本机自身可以访问所有网络服务.

在/etc/hosts.deny文件中禁止所有其他情况:
#/etc/hosts.deny
ALL : DENY : spawn (/usr/bin

Ⅲ 华为5700交换机eth接口做什么用的怎么使用它

华为5700交换机eth可以作为管理口使用，交换机操作系统丢了 ，但是我可以通过eth口上传操作系统文件，跟console口的功能是类似的。

华为交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由CISCO思科交换机自动进行。

华为在美国、德国、瑞典、俄罗斯、印度以及中国的北京、上海和南京等地设立了多个研究所，近一半的员工从事着产品与解决方案的研发工作。

(3)科普eth1x与无状态节点介绍扩展阅读

华为是全球领先的电信解决方案供应商。我们拥有热诚的员工和强大的研发能力，快速响应客户需求，提供端到端的客户化产品、解决方案和服务，全力帮助客户商业成功，并通过我们的共同努力，不断丰富人们的沟通和生活。

华为产品和解决方案涵盖移动（LTE/HSPA/WCDMA/EDGE/GPRS/GSM, CDMA2000 1xEV-DO/CDMA2000 1X, TD-SCDMA和WiMAX）

核心网（IMS, Mobile Softswitch, NGN）、网络（FTTx, xDSL, 光网络, 路由器和LAN Switch）、电信增值业务（IN, mobile data service, BOSS）和终端（UMTS/CDMA）等领域。

Ⅳ 如何快速辨别网卡ID与物理网卡的对应关系（即eth

如何快速辨别网卡ID与物理网卡的对应关系
一般购买的服务器都有4个网卡，这个时候在安装好服务器后，配置IP的时候就郁闷了
如是一个浪潮8560M2服务器安装Redhat后的网卡显示：
[root@DBSERVER51 ~]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:E0:ED:2D:0F:58
inet addr:192.168.4.10 Bcast:192.168.4.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:40428 errors:0 dropped:0 overruns:0 frame:0
TX packets:392 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3413500 (3.2 MiB) TX bytes:44521 (43.4 KiB)
Memory:faee0000-faf00000

eth1 Link encap:Ethernet HWaddr 00:E0:ED:2D:0F:59
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Memory:fae60000-fae80000

eth2 Link encap:Ethernet HWaddr 00:25:90:5A:15:B6
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Memory:fafe0000-fb000000

eth3 Link encap:Ethernet HWaddr 00:25:90:5A:15:B7
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Memory:faf60000-faf80000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:10 errors:0 dropped:0 overruns:0 frame:0
TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:660 (660.0 b) TX bytes:660 (660.0 b)
从一个机房搬下来时，忘记标记了。这个时候还是想修改eth0作为通信口。但是一个一个插拔比较麻烦，于是就想能不能有个好办法，毕竟Linux不像Windows那样直观，打开网络连接就可以看到。这个时候就要用到ethtool这样一个命令，命令详解如下：
命令描述：
ethtool 是用于查询及设置网卡参数的命令。
ethX是以太网卡的名称，Linux系统将检测到的第一块以太网卡命名为eth0, 第二块为eth1,…….。
使用概要：
ethtool ethx //查询ethx网口基本设置，其中 x 是对应网卡的编号，如eth0、eth1等等
ethtool –h //显示ethtool的命令帮助(help)
ethtool –i ethX //查询ethX网口的相关信息
ethtool –d ethX //查询ethX网口注册性信息
ethtool –r ethX //重置ethX网口到自适应模式
ethtool –S ethX //查询ethX网口收发包统计
ethtool –s ethX [speed 10|100|1000] [plex half|full] [autoneg on|off] //设置网口速率10/100/1000M、设置网口半/全双工、设置网口是否自协商
ethtool [ -a | -c | -g | -i | -d | -k | -r | -S |] ethX
ethtool [-A] ethX [autoneg on|off] [rx on|off] [tx on|off]
ethtool [-C] ethX [adaptive-rx on|off] [adaptive-tx on|off] [rx-usecs N] [rx-frames N] [rx-usecs-irq N] [rx-frames-irq N] [tx-usecs N] [tx-frames N] [tx-usecs-irq N] [tx-frames-irq N] [stats-block-usecs N][pkt-rate-low N][rx-usecs-low N] [rx-frames-low N] [tx-usecs-low N] [tx-frames-lowN] [pkt-rate-high N] [rx-usecs-high N] [rx-frames-high N] [tx-usecs-high N] [tx-frames-high N] [sample-interval N]
ethtool [-G] ethX [rx N] [rx-mini N] [rx-jumbo N] [tx N]
ethtool [-e] ethX [raw on|off] [offset N] [length N]
ethtool [-E] ethX [magic N] [offset N] [value N]
ethtool [-K] ethX [rx on|off] [tx on|off] [sg on|off] [tso on|off]
ethtool [-p] ethX [N]
ethtool [-t] ethX [offline|online]
ethtool [-s] ethX [speed 10|100|1000] [plex half|full] [autoneg on|off] [port tp|aui|bnc|mii] [phyad N] [xcvr internal|external]
[wol p|u|m|b|a|g|s|d...] [sopass xx:yy:zz:aa:bb:cc] [msglvl N]
标志
-a 查看网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态：启动on 或 停用off
-A 修改网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态：启动on 或 停用off
-c display the Coalesce information of the specified ethernet card
-C Change the Coalesce setting of the specified ethernet card
-g Display the rx/tx ring parameter information of the specified ethernet card
-G change the rx/tx ring setting of the specified ethernet card
-i 显示网卡驱动的信息，如驱动的名称、版本等
-d 显示register mp信息, 部分网卡驱动不支持该选项
-e 显示EEPROM mp信息，部分网卡驱动不支持该选项
-E 修改网卡EEPROM byte
-k 显示网卡Offload参数的状态：on 或 off，包括rx-checksumming、tx-checksumming等。
-K 修改网卡Offload参数的状态
-p 用于区别不同ethX对应网卡的物理位置，常用的方法是使网卡port上的led不断的闪；N指示了网卡闪的持续时间，以秒为单位。
-r 如果auto-negotiation模块的状态为on，则restarts auto-negotiation
-S 显示NIC- and driver-specific 的统计参数，如网卡接收/发送的字节数、接收/发送的广播包个数等。
-t 让网卡执行自我检测，有两种模式：offline or online
-s 修改网卡的部分配置，包括网卡速度、单工/全双工模式、mac地址等

Ⅳ 有什么可以投资的虚拟货币

新一代比特币-比特盛世诞生

大背景：区块链技术的金融应用带来极高投资价值

2018中国国际大数据产业博览会26日在贵州省贵阳市开幕，会上指出我国未来会大力发展数字经济，深入实施大数据和云计算发展行动计划，深入研究区块链技术及应用。尤其在金融领域的落地应用，更是成为科技界和金融界共同关注的焦点。

1、区块链的价值来源在于其能完美解决当下金融行业痛点：

当今资产证券化、保险、供应链金融、大宗商品交易、资产托管等多个金融场景中，由于参与主体众多、信用评估代价高昂、中介机构结算效率低下等原因，传统的金融服务手段难以有效解决行业长期存在的诸如信息不对称、流程繁复冗余、信息验真成本高等核心痛点。

2、区块链为什么能解决上述痛点：

区块链技术集成了分布式记账、不可篡改、内置合约等多项基础技术，构建了一种以更低成本建立信任的机制。基于区块链技术的金融应用，可以实现所有市场参与人无差别获取市场中所有交易信息和资产归属记录的能力，有效解决了信息不对称问题；智能合约嵌入减少了支付结算环节的出错率，简化了流程并提高效率；同时各参与方之间基于透明的信息和全新的信任机制无需再耗费人力、物力、财力去进行信息确认，这将大大降低各机构之间的信任成本进而降低金融服务价格和交易成本。

3、区块链技术在金融领域的应用主要有以下方面：

① 数字货币

其中以比特币最为出名。而在比特币基础上，又衍生出了大量其他种类的去中心化数字货币。如：比特盛世。

② 支付清算

与传统支付体系相比，区块链支付可以为交易双方直接进行端到端支付，无需借助银行体系，在提高速度和降低成本方面能得到大幅的改善。

③ 数字票据

④ 银行征信管理：区块链的优势在于可依靠程序算法自动记录信用相关信息，并存储在区块链网络的每一台计算机上，信息透明、不可篡改、使用成本低。

⑤ 权益证明和交易所证券交易

欧美各大金融机构和交易所纷纷探索以区块链技术为蓝本打造下一代金融资产交易平台的应用研究。

4、区块链发展前景

区块链技术与金融领域结合的深度和广度还远未饱和，应用前景广阔。未来发展区块链技术以联盟链为切入点将最具生命力，并对传统金融行业痛点的改造产生重大效果和深远影响。

响应区块链的良好投资前景，国内企业阿里巴巴、京东、网络均已入局。以区块链技术为依托的金融场景应用带给我们安全与便利的同时，更会提供给我们更广阔的投资空间。以比特币为代表的数字货币的兴起和价格暴涨（比特币2009年刚上市时约人民币2角钱，现今价格7300美元左右！）就是最好的证明，嗅觉敏锐的人已从中获利颇丰。

新一代比特盛世币的理念及技术实现

摘要：这是一款以中本聪所开发的比特币为基础，改进并添加了诸如双层奖励制网络—也称为主节点网络，等多项新功能的加密数字货币。其中还包含为提高可互换性的匿名支付（比特盛世），和在不依赖中心权威下实现即时交易确认的即时支付功能对接（p2p商城）。

1. 介绍

2009年，中本聪提出比特币的概念，自那以后，比特币已迅速在主流应用和商业用途中传播开来，成为首个吸引大量用户的数字货币，是数字货币史上的里程碑。不过从完成交易的角度来看比特币接收的情形，我们可以发现一个重要问题，就是比特币区块确认交易的时间过长，而传统的支付公司已找出使买卖双方实现比特币交易零确认的解决方案，但这一解决方案通常是要在协议之外采用可信赖的第三方完成交易。

比特币提供假名交易，实现发送者和接受者之间一对一交易的关系，并能永远记录全网发生过的交易。比特币只提供低层次的隐私保护，这点在学术界众所周知，尽管有此不足，许多人仍然相信区块链记录的转账历史。

基于中本聪成果，比特盛世以保护隐私为要旨的加密数字货币。我们在比特币概念的基础上进行了一系列的改进，由此诞生出一个去中心化的和具备良好匿名性的加密数字货币，它支持防篡改的即时交易，又有能为比特盛世网络提供服务奖励制的点对点次级网络。

2. 主节点网络

全节点是运行在 p2p 网络上的服务器，让小节点使用它们来接受来自全网的动态变化。这些全节点需要显著的流量和要消耗大量成本的其它资源，由此在一段时间内会观察到比特币网络上的这些节点数量呈现稳步下降的趋势，使区块广播的时间需要额外增加40秒。为解决这问题，提出了许多方案，例如引入微软研究的新奖励计划和 Bitnodes激励计划。

图6：挖矿奖励模型

Ⅵ 什么是ZK-Rollup（零知识汇总）

ZK-Rollup（零知识汇总）基于zero-knowledge proof（零知识证明），在发往主链的交易包里包含了一个对应的零知识证明，主链上的rollup（汇总）智能合约只需验证这个零知识证明。

这个零知识证明不会透露任何交易细节，但能通过与智能合约不断交互，证明上链的所有数据的有效性和真实性。

优点：

l高度的去中心化

l隐私性好：零知识证明不会透露任何交易细节

l上链效率高：一次性提交多笔操作的结果，节约时间和gas fee

l验证效率高：无需等待期，快速完成资产取出动作

l安全性极高：zk技术保证了提交给主链的数据真实有效，同时主链可随时还原侧链发生的交易细节（即拥有主链的数据可用性），因此拥有以太坊级别的安全性

缺点：

l技术开发难度大

l难兼容不同智能合约

l需要大量运算

代表项目：

l路印：成熟的zk技术运用，获得4500万美元私募，当前市值超8亿美元

lZKSync：旨在为以太坊带来 Visa 级别、每秒数千笔交易的吞吐量

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

Ⅶ 4月23日区块链资讯汇总(二)

【5:51】【RPC提供商ANKR每天处理 60 亿次区块链数据请求】金色 财经 报道，Ankr 快速增长的 Web3 产品和服务列表中又增加了三个区块链网络，使其成为每天处理 60 亿次请求的 RPC 节点基础设施领导者。Ankr是Web3中增长最快的去中心化提供商，它添加了三个远程过程调用 (RPC)，允许开发人员访问 Harmony、Moonbeam和Gnosis。到目前为止，共有15个 RPC 客户端，这使得Ankr成为RPC节点基础设施的领导者。Ankr 现在每天为 60 亿次的区块链数据请求提供服务。
Harmony、Moonbeam和Gnosis现在将加入 Solana、Fantom、Ethereum、NEAR、Celo、Avalanche、Arbitrum、Polygon、BSC、IoTeX 和 Nervos，所有这些都集成到 Ankr 套件中。（martechseries）

【6:04】【摩根士丹利研究以比特币为房屋定价】金色 财经 报道，Bitcoin Magazine发推称，银行业巨头摩根士丹利研究以比特币为房屋定价。

【6:20】【Shiba Inu 开发人员发布诈骗警告】金色 财经 报道，Shiba Inu的主要开发者之一Kaal Dhairya在最近的博客文章中对试图欺骗Shiba Inu. 的诈骗者发出警告。Dhairya 发现了一个旨在发出恶意事件的合约，混淆了有关实际发送者和接收者的信息。通过这种方式，可以将加密货币与知名钱包相关联。开发人员表示，这种技巧既可以用于巧妙的营销，也可以用于欺骗潜在的受害者。欺诈者经常滥用 ERC20 批准功能，以借助虚假代币从其他用户那里窃取资金。Dhairya敦促Shiba Inu用户跟踪官方公告，以避免成为可疑骗局的受害者。（u.today）

【6:43】【耐克推出首款基于以太坊的 NFT 运动鞋】金色 财经 报道，运动鞋和服装巨头耐克发布了其首款数字虚拟世界运动鞋，基于以太坊 NFT 的 RTFKT x Nike Dunk Genesis CryptoKicks，并配备了可改变风格的 Skin Vial NFT。球鞋 NFT 已开始在二级市场上转售，截至发稿时，在 OpenSea平台的起价约为 5 ETH（超过 14,800 美元）。
2019 年 12 月，耐克获得了 CryptoKicks 的专利，这是一种区块链驱动的系统，其中数字资产可以与实物产品配对，这家运动鞋巨头在去年 12 月收购了 NFT 公司 RTFKT Studios。

【6:48】【SkyBridge Capital启动比特币挖矿基金，已筹集700多万美元】金色 财经 报道，据递交给美国证券交易委员会（SEC）的一份文件显示，由金融家和前特朗普助手 Anthony Scaramucci 创立的投资公司 SkyBridge Capital 启动比特币挖矿基金「SkyBridge BTC Mining」，首次销售日期为2022年4月19日，目前已筹集了7,037,749美元。根据该基金的网站，该对冲基金已经通过其 First Trust SkyBridge Crypto Instry and Digital Economy ETF、SkyBridge Digital Innovation对几家上市矿企进行了投资，投资组合包括 Core Scientific (CORZ)、Bitfarms (BITF)、Marathon Digital (MARA)、Iris Energy (IREN)、Riot Blockchain (RIOT)、Hut 8 Mining (HUT)、Cipher Mining (CIFR) 、CleanSpark (CLSK) 和 TeraWulf (WULF)。

【6:51】【加密衍生品交易所Injective Pro推出首个基于 BAYC NFT 地板价的永续合约】金色 财经 报道，加密衍生品交易所Injective Pro宣布已经推出基于Bored Ape Yacht Club（BAYC）NFT地板价的永续合约，以使普通投资者更容易接触NFT敞口。Bored Ape Yacht Club (BAYC)系列于2021年推出，拥有10,000个独特的NFT，截至2022年4月，地板价已超过120ETH（约370,000美元），这导致一些有兴趣的零售用户可能无法购买。新的永续合约旨在通过使零售用户能够根据NFT集合的地板价进行交易，从而降低进入此类项目的门槛，并且无需实际保管NFT本身，用户将能够以1美元的价格执行特定NFT项目的多头或空头头寸。

【6:52】【Injective Pro推出首个基于BAYC NFT地板价的永续合约】金色 财经 报道，加密衍生品交易所Injective Pro宣布已经推出基于Bored Ape Yacht Club（BAYC）NFT地板价的永续合约，以使普通投资者更容易接触NFT敞口。Bored Ape Yacht Club (BAYC)系列于2021年推出，拥有10,000个独特的NFT，截至2022年4月，地板价已超过120ETH（约370,000美元），这导致一些有兴趣的零售用户可能无法购买。新的永续合约旨在通过使零售用户能够根据NFT集合的地板价进行交易，从而降低进入此类项目的门槛，并且无需实际保管NFT本身，用户将能够以1美元的价格执行特定NFT项目的多头或空头头寸。

【6:59】【隐私区块链 Findora 推出基于以太坊的测试网“Yellow Submarine”】4月23日消息，专注于去中心化金融隐私的公共区块链 Findora 宣布与Project Columbus DAO合作推出基于以太坊的测试网“Yellow Submarine”，Yellow Submarine 以披头士经典歌曲命名，旨在提供一站式隐私协议，让用户可以跨多个区块链管理和安全交易基于以太坊的代币。Yellow Submarine 将 Findora 的原生链与称为 Findora 智能链的以太坊虚拟机 (EVM) 扩展相结合，使用零知识证明机制，允许在交易过程中对某些细节保密，同时仍然证明交易已经发生并且是合法的。Findora 路线图显示即将推出的功能包括去中心化的隐私保护保险库、隐私交易市场、NFT 和私人 DAO 筹款，Yellow Submarine 的主网将于今年晚些时候推出。

【7:17】【金色晨讯 | 4月23日隔夜重要动态一览】21:00-7:00关键词： SkyBridge、美国财政部、耶伦、Infura、 Polygon
1. SkyBridge Capital启动比特币挖矿基金，已筹集700多万美元；
2. 美国财政部制裁另外三个与6亿美元Ronin攻击有关的以太坊地址；
3. Stripe宣布将使用Polygon网络在Twitter试行加密支付；
4. 美国财长耶伦和英国财政大臣苏纳克讨论了数字资产和全球最低税率；
5. Coinbase CEO：苹果的加密规则突出了“潜在的反垄断问题”；
6. 借贷平台Celsius：CEL代币面临“监管风险”；
7. Uniswap Labs已从其前端阻止某些加密钱包地址；
8. Infura：ETH1、Palm等多个API端点宕机，团队正在修复；
9. Polygon推出“Supernet”链，并将投资1亿美元资助该网络应用‘’

【7:45】【CryptoPunks系列NFT总交易额突破16亿美元】金色 财经 消息，据NFTGo.io数据显示，CryptoPunks系列NFT总交易额达16.7亿美元，在所有NFT项目总交易额排名中位列第1；其24小时交易额为319.04万美元。截止发稿时，该系列NFT当前地板价为59ETH，涨幅达1.76%。

【7:59】【数据：最近一周，以太坊网络新增170万枚NFT资产】金色 财经 报道，NFTScan数据显示，最近一周，以太坊网络新增173.56万枚NFT资产，平均每天新增铸造24.79万枚NFT资产。

【8:13】【Infura：已解决API端点宕机问题，所有服务恢复正常】4月23日消息，UTC时间4月22日16:27（北京时间4月23日0:27），以太坊基础设施提供商Infura官网状态更新显示，已解决ETH1、Palm、Optimism等API端点宕机问题，所有服务功能已经恢复正常运行。
据昨晚报道，Infura服务故障导致ETH1、Palm、Optimism、Polygon、Filecoin和Arbitrum API端点宕机，以太坊Gas费短时跌至18 gwei。

【8:13】【Infura：已解决API端点宕机问题，所有服务恢复正常】4月23日消息，UTC时间4月22日16:27（北京时间4月23日0:27），以太坊基础设施提供商Infura官网状态更新显示，已解决ETH1、Palm、Optimism等API端点宕机问题，所有服务功能已经恢复正常运行。
此前报道，Infura服务故障导致ETH1、Palm、Optimism、Polygon、Filecoin和Arbitrum API端点宕机，以太坊Gas费短时跌至18 gwei。

【8:22】【Move to Earn应用STEPN过去24小时新铸造鞋子4439个】4月23日消息，据Dune链上数据显示，Move to Earn应用STEPN过去24小时新铸造鞋子4439个。此前消息，4月19日，STEPN上线v0.6.3版本更新，新版本支持BNBChain。

【8:48】【链游项目Mobox宣布销毁约5634.63万枚MBOX】金色 财经 消息，BSC链游项目Mobox发推表示，已经销毁56,346,357.86 枚MBOX，价值约1.45亿BUSD。

【8:50】【链游项目Mobox宣布销毁约5634.63万枚MBOX】金色 财经 消息，4月23日，BSC链游项目Mobox发推表示，已经销毁56,346,357.86 枚MBOX，价值约1.45亿BUSD。

【9:30】【OpenSea过去30天交易量为34.2亿美元】金色 财经 消息，据Dune Analytics数据显示，昨日OpenSea交易量为1.705亿美元，过去30天交易量为34.2亿美元，过去30天活跃用户451767名。

【9:32】【OpenSea过去30天交易量为34.2亿美元】金色 财经 消息，据Dune Analytics数据显示，昨日OpenSea交易量为1.705亿美元，过去30天累计交易量为34.2亿美元，过去30天活跃用户451767名。

Ⅷ ETH-以太坊是什么

gbk
以太坊（英文Ethereum）是一个开源的有智能合约功能的公共区块链平台，通过其专用加密货币以太币（Ether）提供去中心化的虚拟机（“以太虚拟机”Ethereum Virtual Machine）来处理点对点合约。以太坊的概念首次在2013至2014年间由程序员Vitalik Buterin受比特币启发现在是2.0了。以太坊2.0也是整个币圈在翘首以待的东西。为了庆祝eth2.0的创世区块在12月1号诞生，中币在香港时间2020年11月20日17:00正式支持ETH2.0验证节点兑换，将自有ETH投入进行验证节点挖矿并兑换QETH以获得流动性，兑入即参与挖矿，现回馈用户福利，前1000枚ETH享受按照1:1.02比例超额兑换QETH。QETH对比ETH2.0的好处太多了：流动性有保障、用户无需承担技术成本、参与门槛无需32个ETH低至0.1ETH、节点由平台维护，收益依据ETH2.0发放。