比特币的挖矿原理和流程（合集四篇）

一、什么是DHCP？

DHCP，动态主机配置协议，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，常用的2个端口：67（DHCP server），68（DHCP client）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。简单来说，DHCP就是一个不需要账号密码登录的、自动给内网机器分配IP地址等信息的协议。

二、DHCP的功能

1、保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。

2、DHCP应当可以给用户分配永久固定的IP地址。

3、DHCP应当可以同用其他方法获得IP地址的主机共存（如手工配置IP地址的主机）

4、DHCP服务器应当向现有的BOOTP客户端提供服务。

三、DHCP原理

DHCP请求IP地址的过程如下：

1）主机发送DHCPDISCOVER广播包在网络上寻找DHCP服务器；

2）DHCP服务器向主机发送DHCPOFFER单播数据包，包含IP地址、MAC地址、域名信息以及地址租期；

3）主机发送DHCPREQUEST广播包，正式向服务器请求分配已提供的IP地址；

4）DHCP服务器向主机发送DHCPACK单播包，确认主机的请求

需要说明的是：DHCP客户端可以接收到多个DHCP服务器的DHCPOFFER数据包，然后可能接受任何一个DHCPOFFER数据包，但客户端通常只接受收到的第一个DHCPOFFER数据包。另外，DHCP服务器DHCPOFFER中指定［1］ 的地址不一定为最终分配的地址，通常情况下，DHCP服务器会保留该地址直到客户端发出正式请求。

正式请求DHCP服务器分配地址DHCPREQUEST采用广播包，是为了让其它所有发送DHCPOFFER数据包的DHCP服务器也能够接收到该数据包，然后释放已经OFFER（预分配）给客户端的IP地址。

如果发送给DHCP客户端的地址已经被其他DHCP客户端使用，客户端会向服务器发送DHCPDECLINE信息包拒绝接受已经分配的地址信息。

在协商过程中，如果DHCP客户端发送的REQUEST消息中的地址信息不正确，如客户端已经迁移到新的子网或者租约已经过期，DHCP服务器会发送DHCPNAK消息给DHCP客户 端，让客户端重新发起地址请求过程。

四、DHCP的优缺点

DHCP服务优点不少：网络管理员可以验证IP地址和其它配置参数，而不用去检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP管理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置很多选项；客户机在不同子网间移动时不需要重新设置IP地址。

但同时也存在不少缺点：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址；当网络上存在多个DHCP服务器时，一个DHCP服务器不能查出已被其它服务器租出去的IP地址；DHCP服务器不能跨路由器与客户机通信，除非路由器允许BOOTP转发。

五、dhcp实现流程

1、发现阶段，即DHCP客户机寻找DHCP服务器的阶段。DHCP客户机以广播方式（因为DHCP服务器的IP地址对于客户机来说是未知的）发送DHCP discover发现信息来寻找DHCP服务器，即向地址255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做出响应。

2、提供阶段，即DHCP服务器提供IP地址的阶段。在网络中接收到DHCP discover发现信息的DHCP服务器都会做出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCP offer提供信息。

3、选择阶段，即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。如果有多台DHCP服务器向DHCP客户机发来的DHCP offer提供信息，则DHCP客户机只接受第一个收到的DHCP offer提供信息，然后它就以广播方式回答一个DHCP request请求信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP服务器所提供的IP地址。

4、确认阶段，即DHCP服务器确认所提供的IP地址的阶段。当DHCP服务器收到DHCP客户机回答的DHCP request请求信息之后，它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCP ack确认信息，告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址。

5、重新登录。以后DHCP客户机每次重新登录网络时，就不需要再发送DHCP discover发现信息了，而是直接发送包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当原来的DHCP客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discover发现信息来请求新的IP地址。

6、更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。

为了便于理解，我们把DHCP客户机比做餐馆里的客人，DHCP服务器比做服务员（一个餐馆里也可以有多个服务员），IP地址比做客户需要的食物。那么可以这样描述整个过程：客人走进餐馆，问：“有没有服务员啊？”（DHCP discover），多个服务员同时回答：“有，我这有鸡翅”“有，我这有汉堡”（DHCP offer）。客人说：“好吧，我要一份汉堡”（DHCP request，这个客人比较死板，总是选择第一次听到的食物），端着汉堡的服务员回应了一声：“来啦”（DHCP ack），并把食物端到客人面前，供其享用（将网卡和IP地址绑定）。客人下次来的时候，就直接找上次那个服务员点自己喜欢的汉堡了（DHCP request），如果还有汉堡，服务员会再次确认并上菜（DHCP ack），而如果已经卖完了，服务员则会告诉客人：“不好意思，已经卖完了”（DHCP nack）。当然，服务员隔一段时间会来收拾一次桌子，除非客人特别说明这菜还要继续吃的，服务员会将剩菜端走。

嗅探器是一种监视网络数据运行的软件设备，协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据以及诊断并修复网络问题等等。非法嗅探器严重威胁网络安全性，这是因为它实质上不能进行探测行为且容易随处插入，所以网络黑客常将它作为攻击武器。

网络嗅探器（Sniffer）是利用计算机网络接口截获所需网络内部数据报文的一种工具，他广泛地应用于流量分析、安全监控、网管分析、防火墙等的实现中。Sniffer主要被用来在网络上截获位于OSI协议模型中各个协议层次上的数据包，通过对截获数据包的分析，嗅探器可以掌握目标主机的信息。由于与具体平台的网络协议栈密切相关，并涉及网络安全的敏感问题，网络嗅探一般没有通用的实现方法。

随着计算机网络应用的普及，和Windows网络操作系统的广泛应用，使得在Window下保障网络通信安全成为一个迫切需要解决的问题。本文基于NDIS中间层驱动程序实现网络嗅探器，为满足上述需求提供了充分的可能。

网络嗅探器的基本工作原理

网络嗅探器利用的是共享式的网络传输介质。共享即意味着网络中的一台机器可以嗅探到传递给本网段（冲突域）中的所有机器的报文。例如最常见的以太网就是一种共享式的网络技术，以太网卡收到报文后，通过对目的地址进行检查，来判断是否是传递给自己的，如果是，则把报文传递给操作系统；否则，将报文丢弃，不进行处理；网卡存在一种特殊的工作模式，在这种工作模式下，网卡不对目的地址进行判断，而直接将他收到的所有报文都传递给操作系统进行处理，这种特殊的工作模式，就称之为混杂模式。网络嗅探器通过将网卡设置为混杂模式来实现对网络的嗅探。

一个实际的主机系统中，数据的收发是由网卡来完成的，当网卡接收到传输来的数据包时，网卡内的单片程序首先解析数据包的目的网卡物理地址，然后根据网卡驱动程序设置的接收模式判断该不该接收，认为该接收就产生中断信号通知CPU，认为不该接收就丢掉数据包，所以不该接收的数据包就被网卡截断了，上层应用根本就不知道这个过程。CPU如果得到网卡的中断信号，则根据网卡的驱动程序设置的网卡中断程序地址调用驱动程序接收数据，并将接收的数据交给上层协议软件处理。

NDIS中间层驱动程序

访问位于网络底层的传输协议是网络嗅探器的基本功能。网络嗅探器必须能够接收并分析来自数据链路层、网络层、传输层等底层的数据包，本文介绍的网络嗅探器采用了网络驱动程序接口规范（NDIS）中间层驱动程序技术设计。

NDIS是Windows网络协议栈构件间的接口规范，基于NDIS的核心态包过滤技术具有较高的结构性和可扩展性。从NDIS4.0开始，NDIS开始支持中间层驱动程序（Intermediate Driver），为NDIS体系带来了很多的灵活性，他是位于一个或者多个NIC驱动之上和传输层驱动之下的驱动程序，即位于链路层和协议层之间，对上面的协议层提供一个虚拟的微端口网卡驱动接口（MiniportDriver），而对下面的链路层则提供一个协议驱动接口（Protocol Driver）。所有经过网卡发送到网络和从网络接收的数据包都要由此通过，因此中间层驱动程序可以对所有网络数据包进行过滤和处理。从NDIS中间层在Windows中的位置来看，其处于核心层，处于与操作系统同等级别的核心态。

使用微软提供的驱动程序开发包DDK进行NDIS中间层驱动程序编程。具体流程为：

（1）NDIS驱动程序在主入口函数DirverEntry中调用NdisMiniTIalizeWrapper函数注册输出函数集入口，得到设备句柄；

（2）输入（1）得到的句柄调用NdisIMRegisterLayeredMiniport，为NDIS中间层驱动程序注册一套Miniport回调函数，这样上层Protocol协议就认为中间层驱动程序是网卡，并通过NDIS库调用这些回调函数；

（3）调用NdisRegisterProtocol，为NDIS中间层驱动程序注册一套Protocol回调函数，这样下层网卡就认为中间层驱动程序是一个协议，并通过NDIS库调用这些函数；

（4）当操作系统发现NIC时，NDIS调用中间层驱动程序注册的ProtocolAdapterBind函数，该函数内部需要调用NdisOpenAdapt打开适配器，保证了网卡和中间层的绑定关系；

（5）调用PtReceivePacket接收网卡收到的数据包；

（6）数据包与所设置过滤规则进行比较，不满足规则时调用函数返回NDIS_STATUS_NOT_ACCEPTED，该宏在ndis.h中定义，这样就结束了本接收函数的调用。

基于NDIS中间层驱动程序的网络嗅探器实现

1、网络嗅探器的结构模型

本文实现的网络嗅探器主要由运行于Ring0层的NDIS中间层驱动程序模块和运行于Ring3层的应用层包处理模块构成。在Windows 2000平台下实现了对流经指定网络适配器的各种网络协议、任意／指定IP地址和端口的数据包的嗅探：

（1）应用层包处理模块：处于应用层，负责过滤准则的设置和数据包的处理分析。

（2）数据包捕获及过滤实现模块：基于NDIS中间层驱动程序完成底层数据的截获功能，并依据数据包过滤准则实现对数据包的接收过滤，向上层应用程序递交数据包。

2、应用层包过滤准则设置

网络嗅探器中采用包过滤技术的目的主要是为了有选择地接收网络数据包，屏蔽侦听者不关心的网络数据包，从而提高系统的监听效率，减轻高层应用对数据包的分析处理负担。数据包的过滤是对捕获的数据包的报头进行分析，依据过滤准则来决定数据包是否需要提交高层应用进行处理。

过滤准则的设置主要分为IP地址过滤、协议过滤、端口过滤三个方面，可分别进行设置，并通过CFile：：Open（″。。／data／filter″，CFile：：modeCreate|CFile：：modeRead-Write）和CFiIe：：Write（&m_Filter，sizeof（m_Filter））分别写入配置文件。过滤准则依照以下方式进行工作：

（1）当数据包到达NIC时，对数据包的各级包头进行协议分析。

（2）过滤准则无设置时，默认接收该准则权限内的所有数据包。

（3）若3个过滤准则中的任一个有设置，数据包将依次与IP地址过滤准则、协议过滤准则、端口过滤准则匹配，若存在一条准则拒绝接收该数据包，并丢弃。

（4）如果一个数据包满足所有数据包过滤准则，则该数据包被提交给高层应用。

3、数据包捕获及过滤实现

当过滤规则设置完成后，核心态的驱动程序就可以根据上层的要求来截获数据包。具体步骤为：

（1）用户态程序启动驱动服务程序；

（2）用户态程序调用CFile：：Read（&m_Filter，sizeof（m_Filter））读取过滤准则；

（3）调用DeviceloControl（hFile，IOCTL_ENUM_ADAPTERS，NULL，0，buffer，MAX_ADAPTERS*256，＆BytesTxd，NULL）从注册表中获取网络适配器的信息，并显示到用户界面；

（4）用户选择适配器绑定并设置适配器为混杂模式；

（5）创建事件对象，接收数据包线程ReadProcessProc（）和发送读请求线程ReadRequestProc（）使用事件机制来同步、协调工作，使得读队列不太长，也不为空；

（6）ReadRequestProc（）调用WaitForSingleObject函数等待事件发生，当读请求队列长度小于设定的最小长度时，调用SetEvent没置事件为有信号状态，线程不断地发出读请求，保持驱动程序的读队列不为空，防止丢包发生；当读请求队列长度超出设定的最大长度时，调用ResetEvent设置事件为无信号状态，线程停止发送读请求；

（7）ReadProcessProc（）检查完成端口状态，有读请求时，在PtReceive／PtReceivePacket函数中处理收到的数据包，当有数据包符合所有的过滤条件时，将其复制到共享内存，收取数据并按照过滤准则考虑是否通知用户界面程序读取数据；

（8）应用层接到NDIS中间层驱动程序的事件通知后，获取共享内存队列中的数据，做进一步的处理，继续循环等待。

总结

实现基于NDIS中间层驱动程序的网络嗅探器，具有良好的结构性、扩展性、并行性、效率性和可编程性，能够对网络中的各层进行访问，并且能收发基于这些层的各种协议数据包。该嗅探器运行于系统的核心层，最大限度地提高了系统的数据处理效率，在单位内部网络安全监控以及网络入侵检测等方面发挥了重要的作用。

三层交换机硬件转发表

计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。下面将从互联网的渐进历程逐一阐述各种设备的工作原理：

HUB的中文名称叫做以太网集线器，其基本工作原理是广播技术（broadcast），也就是HUB从任何一个端口收到一个以太网数据帧后，它都将此以太网数据帧广播到其它所有端口，HUB不记忆哪一个MAC地址挂在哪一个端口——这里所说的广播是指HUB将该以太网数据帧发送到所有其它端口，并不是指HUB将该报文改变为广播报文。

以太网数据帧中含有源MAC地址和目的MAC地址，对于与数据帧中目的MAC地址相同的计算机执行该报文中所要求的动作；对于目的MAC地址不存在或没有响应等情况，HUB既不知道也不处理，只负责转发。HUB工作原理：

① HUB从某一端口A收到的报文将发送到所有端口；

② 报文为非广播报文时，仅与报文的目的MAC地址相同的端口响应用户A；

③ 报文为广播报文时，所有用户都响应用户A。

随着网络应用不断丰富，网络结构日渐复杂，导致传统的以太网连接设备HUB已经越来越不能满足网络规划和系统集成的需要，它的缺陷主要表现在以下两个方面：

① 冲突严重——HUB对所连接的局域网只作信号的中继，所有物理设备构成了一个冲突域；

② 广播泛滥。

三层交换机流程

用VLAN分段，隔离了VLAN间的通信，用支持VLAN的路由器（三层设备）可以建立VLAN间通信。但使用路由器来互联企业园区网中不同的VLAN显然不合时代的潮流。因为我们可以使用三层交换来实现。

差别1（性能）：传统的路由器基于微处理器转发报文，靠软件处理，而三层交换机通过ASIC硬件来进行报文转发，性能差别很大；

差别2（接口类型）：三层交换机的接口基本都是以太网接口，没有路由器接口类型丰富；差别3：三层交换机，还可以工作在二层模式，对某些不需路由的包文直接交换，而路由器不具有二层的功能。

首先让我们看一下设备互通的过程：

如图所示：交换机上划分了两个VLAN，在VLAN1，VLAN 2上配置了路由接口用来实现vlan1 和vlan 2之间的互通。

A和B之间的互通（以A向B发起ping请求为例）：

1）A检查报文的目的IP地址，发现和自己在同一个网段；

2）A----》B ARP请求报文，该报文在VLAN1 内广播；

3）B----》A ARP回应报文；

4）A----》B icmp request;

5）B----》A icmp reply; A和C之间的互通（以A向C发起ping请求为例）：

1）A检查报文的目的IP地址，发现和自己不在同一个网段；

2）A----》switch（int vlan 1）ARP请求报文，该报文在VLAN1 内广播

3）网关----》A ARP回应报文；

4）A----》switch icmp request（目的MAC是int vlan 1的MAC，源MAC是A的MAC，目的IP是C，源IP是A）；

5）switch收到报文后判断出是三层的报文。检查报文的目的IP地址，发现是在自己的直连网段；

6）switch（int vlan 2）----》C ARP请求报文，该报文在VLAN2 内广播；

7）C---》switch（int vlan 2）ARP回应报文；

8）switch（int vlan 2）----》C icmp request （目的MAC是C 的MAC，源MAC是int vlan 2的MAC，目的IP是C，源IP是A）同步骤4）相比报文的MAC头进行了重新的封装，而IP层以上的字段基本上不变；

9）C----》A icmp reply，这以后的处理同前面icmp request的过程基本相同。

以上的各步处理中，如果ARP表中已经有了相应的表项，则不会给对方发ARP请求报文。

小气泡是现在很火的一项美容项目，去美容院美容是现在很多人都会经常做的事情，小气泡是韩国美容院很有名的一个项目，很多医美护肤达人都推荐过。

小气泡清洁流程

小气泡清洁流程之第一步：清洁面部超微小气泡深层清洁的第一步，一般都是清洁面部。因此在做超微小气泡清洁之前，爱美者最好不要带妆前去，这样就可以省去到了美容机构还要卸妆的麻烦。这一步一定要做到全面清洁，如果只是涂了防晒霜的话，那么也最好是使用卸妆乳卸除干净。

小气泡清洁流程之第二步：仪器吸附脏东西超微小气泡清洁的第二步，我们就可以打开机器清除多余的油脂和皮肤表面的脏东西了。在这个流程中，我们会使用到一种专门用于小气泡清洁的溶液，溶液富含乳酸。喷射在面部之后更容易让小气泡清洁仪将老废角质等吸附出来。

小气泡清洁流程之第三步：T区特别护理到了超微小气泡清洁的第三步，这一步一般是做T区特别护理的一步。这个流程中，会使用到一种含有水杨酸的溶液，水杨酸可以帮助仪器的作用来去除黑头及白头粉刺和其它污垢。一般来说，小气泡清洁第三步在进行时的感受，给不同肤质的人感受都会不同。通常，油性皮肤的人会有一些黑头被吸出，且伴随有出油的感觉，而干性皮肤则一般难以吸出黑头。针对于难以吸出黑头的情况，就需要用到下面这个步骤(如果轻易吸出黑头，则不需要以下这个流程)。

小气泡清洁流程之第四步：针清(非必须)前面说到，对于比较难吸出黑头的人来说才可以用这一步。因此，针清这个流程，并不是必需的哦。针清是医生利用专门的针清针，来挑出黑头和白头的一个步骤。如果是没有丰富经验的医生，也没有把握做这一步，手艺不佳的操作者则很有可能会导致针清失败。因此，爱美者一定要在正规的机构找专业的医生来做哦。

小气泡清洁流程之第五步：补水结合营养导入超微小气泡深层清洁的第五步，基本上也到了小气泡清洁流程的末尾。在第五个步骤中，会使用一种含有多种营养成分的溶液导入到皮肤中来，该溶液含有富含马齿苋提取物、尿素、透明质酸、维生素C、维生素E等，可以在短时间内给皮肤提供多重营养。

小气泡清洁流程之第六步：敷医用补水面膜小气泡清洁流程的第六步是超微小气泡清洁的最后一步，这个时候我们结束了仪器的治疗，准备进入治疗后的护理阶段。通常美容医院的医生们会给爱美的小姐姐敷上医用的补水面膜，这样的好处是在小气泡清洁完之后，给脆弱的角质层加强补水，防止皮肤内部水分流失。静静地敷个医用补水面膜，接下来好好对比一下小气泡清洁的前后效果吧。

小气泡清洁原理

小气泡清洁原理是采用小分子水珠，通过负压形成的针孔回路，让细微的小气泡和营养液充分结合，通过小螺旋形吸头作用于皮肤，让携带营养液的小气泡长时间接触皮肤，促进剥离老化角质细胞和祛除多以皮脂的作用，达到净白皮肤、去除黑头污垢的效果。小气泡清洁可以让毛囊里部充满营养物质，为皮肤提供持久的营养，使皮肤湿润细腻有光泽。小气泡清洁的过程在无痛状态下进行，对于适合做清洁的油性皮肤来说，在合理频率下使用会比较舒适，并且安全性也较高。

小气泡清洁原理带来什么好处

1、去老废角质美白肌肤小气泡清洁做完之后，皮肤会变白变干净一些，这是主要因为小气泡清洁的时候，会加入AHA(果酸)、BHA(水杨酸)，这两种成分具有清扫毛孔的老废角质的作用。通过去除毛孔里的老废角质和果酸剥脱外层的皮肤，减少了皮肤里黑色素的总量。因此做完小气泡之后，皮肤看起来会又白又亮。可以说，小气泡清洁也是一种速效的美白方式。但要注意的是，小气泡清洁的护理过于频繁，否则会导致角质被过度去除，加大皮肤变敏感的概率。

2、去黑头除脏污物质小气泡清洁的原理可以为求美者去除黑头和毛孔的脏污物质，这是因为小气泡清洁的过程显示要用蒸脸机在鼻子部位蒸上10分钟，这样毛孔才会张开，随后用负压吸管在鼻子上来回移动，就可以吸去黑头和一些皮脂混合细菌的混合物。因此，小气泡清洁可以达到去黑头和脏污物质的效果。不过，值得一提的是，小气泡清洁治疗后的1-2个月，黑头又会再次长回来，这是因为皮脂腺会源源不断地出油，皮脂与外界氧气中的细菌发生反应，又会变回黑头来。

3、补充营养强健肌肤小气泡清洁的过程总使用的三种药液中，有一种是含有维他命C，维他命E，芦荟，绿茶提取物，维生素C、维生素E的营养液。该营养液喷射到皮肤上之后，可为皮肤补充营养，强健皮肤。使用之后，还可以有效地维持皮肤的光泽度。只是，由于这些营养成分很容易流失，因此这项作用也不是小气泡清洁的主要作用。

小气泡清洁的作用原理

很多小姐姐担心小气泡清洁会伤皮肤，其实主要是因为不清楚小气泡清洁的作用原理。实际上，小气泡清洁是通过真空负压形成真空回路，将小气泡和营养液充分结合。通过特殊设计的小螺旋形洗头直接作用于皮肤，且能保持小气泡长时间接触皮肤，促进老废角质的剥离。在安全没有疼痛的状态下，能深层洁面，祛除老化角质细胞，祛除皮脂，彻底清除毛囊漏斗部的各种杂质，去除油性皮肤的毛囊虫及油脂残留物。同时使毛囊漏斗部充满营养物质，为皮肤提供持久的营养，使皮肤湿润细腻有光泽。因此，在规范操作的前提下，去正规医院找专业有责任心的医生进行治疗，一般不会伤害到皮肤。