第一篇：中國佛教寺院殿堂典型配置剖析

中國佛教寺院殿堂典型配置

——山門、大雄寶殿及其東西配殿

白化文

每一座佛教寺院，都是由眾多的高大森嚴的殿堂所組成。那么，這些殿堂都是用來作什么的呢？這里就介紹一下中國佛教寺院殿堂的典型配置。本文以介紹明清以來漢化佛教寺院的情況為主，藏傳佛教、邊疆其他少數民族地區各種佛教流派的情況不多涉及。但既然是講“典型配置”，就不以一個寺廟為主，本文是這樣一組文章的第一篇，主要講山門、大雄寶殿中的主尊——佛、東西配殿這三部分。至于菩薩、天王、諸天等，以后另有專文介紹。

一、殿堂概觀

殿堂是寺院中重要屋宇的總稱。大致地說，殿是供奉佛像以供瞻仰禮拜祈禱的處所，堂是僧眾說法行道和日常生活起居的地方。其名稱，或按所供奉的主要神佛而定，或按其用途而定。

中國的營造法則，一般是把主要建筑擺在南北中軸線上，附屬設施安在東西兩側。寺院的配置也是如此。由南往北看，主要建筑大致是：山門、天王殿、大雄寶殿、法堂，可能還有藏經閣。這些都是坐北朝南的正殿。東西配殿則有伽藍殿、祖師堂、觀音殿、藥師殿等。寺院的主要生活區常集中在中軸線左側（東側），包括僧房、香積廚（廚房）、齋堂（食堂）、職事堂（庫房）、茶堂（接待室）等。“旅館區”則常設在中軸線右側（西側），主要是云會堂（禪堂），以容四海之來者。

二、山門

佛寺大門稱為“山門”。“天下名山僧占多”，寺院多居山林之處，故有此稱。一般有三個門，象征“三解脫門”，即空門、無相門、無作門。這三座門常蓋成殿堂式，至少是把中間的一座蓋成殿堂，叫山門殿或三門殿。殿內塑兩大金剛力士像。金剛力士是手執金剛杵守護佛法的護法神。據《大寶積經》卷八《密跡金剛力士會》說，金剛力士原為法意太子，他曾發誓說，皈依佛法后，要常親近佛，當作金剛力士，普聞一切諸佛秘要密跡之事。他后來成為佛的五百名執金剛隨從侍衛的首領，稱為“密跡金剛”。當了衛隊長，自然有坐“傳達室”看門的任務。可是外來戶“金剛力士”只是一個人，所以中國早期佛教的金剛力士像只有一尊。這不合乎中國人愛對稱的習慣，到后來就又添上一位。《金光明經文句》中解釋說：據經文，金剛力士只是一位，現在寺院里卻有兩尊像，乃是適應外界情況變化，多一位也沒什么。現今寺門左右的金剛力士像，都是面貌雄偉，作忿怒相，頭戴寶冠，上半身裸體，手執金剛杵，兩腳張開。其不同者，只是左像怒顏張口，以金剛杵作打擊之勢（見圖一）；右像忿顏閉口，平托金剛杵，怒目睜視而已。《封神演義》中想使這二位金剛進一步漢化，就說他們是哼哈二將鄭倫、陳奇死后封神而成。佛教徒認為那不過是戲言。但據說，在云南有的寺院山門內就塑有騎火眼金睛獸的哼哈二將。可見，世俗人等，包括佛學水平不高的僧人，愛的還是漢化了的土生土長的東西，哪怕它是小說也罷。

由山門往北，第一重殿是天王殿。殿中間供大肚彌勒佛，面朝

南。他的背后，供韋馱天，面向北。兩位背靠背，中隔板壁。彌勒東西兩旁供四大天王像。有關情況，將另文介紹。

三、正殿——大雄寶殿

天王殿再往北，就是正殿，俗稱“大殿”，正名“大雄寶殿”。這是供奉佛教締造者和最高層領導者——“佛”的大殿。大雄，是對佛的道德法力的尊稱，具體指的是佛有大力，能伏“五陰魔”“煩惱魔”“死魔”“天子魔”等“四魔”。供奉的主要佛像稱為“本尊”（又稱主尊），但究竟供的是哪位佛呢？隨著各時代崇尚的發展變化和宗派之不同，出現了多種情況。單從主尊數字看，一般就有一、三、五、七尊四種。現分別說明如下：

１．供一位主尊的

一般供奉的是釋迦牟尼佛像，他是佛教的締造者。常見的塑像有三種姿勢。

一種是結跏趺坐（俗稱盤腿打坐），左手橫放在左腳上，名為“定印”，表示禪定的意思；右手直伸下垂，名為“觸地印”，表示釋迦在成道以前，為了眾生犧牲自己，這一切唯有大地能夠證明，因為這些都是在大地上作的事。這種造像名為“成道相”。

再一種是結跏趺坐，左手橫放在左腳上，右手向上屈指作環形，名為“說法印”，這是“說法相”。

圖一

圖二

圖三

再有一種立像，左手下垂，右手屈臂向上伸，名為“旃檀佛像”（見圖二），傳說釋迦在世時，優填王用旃檀木按照釋迦的形象雕成這樣的像。后來仿制的也叫作旃檀佛像。下垂手勢名“與愿印”，表示能滿足眾生愿望；上伸手勢名“施無畏印”，表示能解除眾生苦難。

凈土宗的寺院中，也有在大殿里供阿彌陀佛的。阿彌陀佛是梵文Ａｍｉｔāｂｈａ的音譯。意譯是“無量壽佛”。他是“西方極樂世界”的教主，能接引念佛的人往生“西方凈土”，所以又名“接引佛”。他的塑像常作接引眾生的姿勢：右手垂下，作與愿印；左手當胸，掌中有金蓮臺。這金蓮花臺座就是眾生往生極樂世界后的座位。凈土宗將它分成九等，稱為“九品蓮臺”。這是依念佛的“功行”深淺，按品“依托”的意思。

２．供三位主尊的

供三尊佛的，叫“三佛同殿”，情況比較復雜，有多種安排方式。

（１）供“三身佛”。三身，指三種佛身，有多種說法。供三身佛則多據天臺宗的說法：一為“法身”，指佛從先天就具有的將佛法（佛教認為是絕對真理）體現于自身的佛身，也就是體現了佛法的佛本身。二為“報身”，指以法身為“因”（有“基礎、根據、泉源”等義），經過修習而獲得佛果之身。三為“應身”，指佛為度脫世間眾生需要而現之身，特指釋迦牟尼之生身。

供三身佛的，多據上述教義安排：

中尊為“法身佛”，名“毗盧遮那佛”。

左尊為“報身佛”，名“盧舍那佛”。

右尊為“應身佛”，即是釋迦牟尼佛。

“毗盧遮那”和“盧舍那”都是梵文Ｖａｉｒｏｃａｎａ的音譯，后者是前者的簡稱。竟爾一佛化成二佛。這種變化無方之事在佛教傳說中極多，姑聽之可也。

（２）供“橫三世佛”。這里的“世”，指三個空間世界。以其同時存在，故名“橫三世”。在殿中的安排是：

正中為娑婆世界的釋迦牟尼佛。脅侍為文殊、普賢兩菩薩。

左側為東方凈琉璃世界的藥師佛。脅侍為日光、月光兩菩薩。藥師佛的典型形象是左手持缽內盛甘露，右手持藥丸（見圖三）。

右側為西方極樂世界的阿彌陀佛。脅侍為觀世音、大勢至兩菩薩。阿彌陀佛掌中有蓮臺。

（３）供“豎三世佛”。這里的“世”，指因果輪回遷流不斷的個體一生中存在的時間。三世，即過去（前世、前生），現在（現世、現生），未來（來世、來生）三世。以其在時間上是相連續的，故俗稱“豎三世”。在殿中的安排是：

正中為現在佛，即釋迦牟尼佛。

左側為過去佛，即燃燈佛。這個佛名是梵文Ｄｉｐａｍｋａｒａ的意譯，一譯“錠光”。佛經說他生時身邊一切光明如燈，因此得名。并說釋迦牟尼未成佛時，燃燈佛曾為他“授記”（預言將來成佛的事）。從輩分上說，他是釋迦的老師，所以算過去佛。

右側為未來佛，即彌勒佛。彌勒是梵文Ｍａｉｔｒｅｙａ音譯的略稱，意譯“慈氏”。他本是一位菩薩，《彌勒上生經》說他居于“兜率天”，《彌勒下生經》說他將從“兜率天”下生此世界，在龍華樹下繼承釋迦牟尼的佛位而成佛。所以算未來佛。

（４）還有釋迦牟尼佛、阿彌陀佛、彌勒佛三佛同殿的，又有釋迦、藥師、彌勒同殿的。其中彌勒的脅侍常為無著、天親兩菩薩。以上兩種三佛同殿的安排，近世少見。

３．供五位主尊的供五佛的多見于宋、遼古剎遺構中，如大同華嚴寺、泉州開元寺等處。這五佛通稱東南西北中五方佛，又名五智如來，大致屬密宗系統。其安排是：

正中為法身佛，即毗盧遮那佛。

左手第一位為南方寶生佛，表福德。

左手第二位為東方阿閦佛，表覺性。

右手第一位為西方阿彌陀佛，表智慧。

右手第二位為北方不空成就佛，表事業。

４．供七位主尊的

供七佛的甚少，典型的在遼寧省義縣奉國寺大殿。據《長阿含經》卷一載，釋迦牟尼前有六佛：毗婆尸佛、尸棄佛、毗舍婆佛、拘樓孫佛、拘那含佛、迦葉佛，加上釋迦牟尼佛，通稱“過去七佛”。奉國寺所供即此。

５．環繞主尊像的群像配置

大致可分三類。

主尊兩側，常有“脅侍”，即左右近侍。釋迦牟尼佛的近侍，一種配置是老“伽葉”、少“阿難”兩大弟子。另一種是兩位菩薩。更有兩弟子、兩菩薩并侍的。別的佛脅侍常為兩位菩薩。還有加上天王、力士的。這樣的一組群像，通稱“一鋪”。一般有三尊（佛加兩弟子或兩菩薩）、五尊（佛、弟子、菩薩）、七尊（再加兩天王）、九尊（再加兩力士）等多種配置。近代寺院中常用三尊一組的配置法，或僅供主尊。

殿內東西兩側，近世多塑十八羅漢像。個別也有塑“二十諸天”像的。

佛壇背后常塑一堂“海島觀音”，或僅供一菩薩像（多為觀音或文殊）。

有關以上情況的具體說明另見他文。

四、大殿的東西配殿——伽藍殿與祖師殿

大雄寶殿兩旁常有東西配殿。東配殿一般是伽藍殿，西配殿一般是祖師殿。

１．伽藍殿

伽藍是“僧伽藍摩”（梵文Ｓａｍｇｈāｒāｍａ的音譯）的簡稱。意譯“眾園”，音兼意譯為“僧園”。原指修建僧舍的基地，轉而為包括土地、建筑物在內的寺院的總稱。此處的伽藍特指祇樹給孤獨園。相傳釋迦牟尼成道后，僑薩羅（ｋｏｓａｌａ，亦作“拘薩羅”）國給孤獨長者，用大量金錢購置波斯匿王太子祇陀（逝多，Ｊｅｔａ）在舍衛城南的花園，建筑精舍，作為釋迦在舍衛國居住說法的場所。祗陀太子僅出賣花園地面，而將園中樹木奉獻給釋迦。因以兩人名字命名為祗樹給孤獨園。釋迦牟尼在園內居住說法傳道二十五年。

伽藍殿正中供的是波斯匿王，左方是祇陀太子，右方是給孤獨長者，以紀念這三位最早護持佛法建立伽藍的善士。殿內兩側常供十八位伽藍神，他們是寺院的守護神。據《釋氏要覽》卷上，他們的名字是美音、梵音、天鼓、嘆妙、嘆美、摩妙、雷音、師子、妙嘆、梵響、人音、佛奴、頌德、廣目、妙眼、徹聽、徹視、遍視。他們各有生平，有些是古代印度次大陸神話傳說中的小神，后來被佛教接收改造。至于漢化寺院中所塑，相當中國化，更為失其本真。此外，還有加供關公（關羽）的。根據隋代名僧智顗所云白日見關公顯圣而建立玉泉寺的傳說，關公也算是伽藍神。但他究竟是漢族，與外來戶不好安排在一起，所以常在殿中另作一小龕供奉。

２．祖師殿

西配殿是祖師殿。多屬禪宗系統，為紀念該宗奠基人（祖師）而建。

正中供禪宗初祖達摩禪師（？一５２８）。他是禪宗理論的輸入者。

左側供六祖慧能禪師（６３８—７１３）。他是禪宗的實際創立者。

右側供百丈禪師（７２０—８１４）。他法名懷海，在洪州百丈山創禪院，故稱百丈禪師。他是禪宗清規的制定者。

五、法堂及其他

大殿之后為法堂，亦稱講堂，是演說佛法皈戒集會之處，在佛寺中是僅次于大殿的主要建筑。法堂的特點是：除一般性的安置佛像外，首先，堂中設法座。法座就是一個上置座椅的高臺，供演說佛法之用。法座后掛象征釋迦說法傳道的圖像。法座之前置講臺，臺上供小佛坐像以象征聽法諸佛。下設香案。兩側列置聽法席。其次，堂中設鐘、鼓，左鐘右鼓，上堂說法時擊鐘鳴鼓。有的法堂設二鼓，居東北角的稱法鼓，西北角的稱茶鼓。

一般佛寺可供隨喜的主要處所，略如上述。個別的寺院尚有專供菩薩的觀音殿、文殊殿、三大士殿、地藏殿，還有藥師殿等，多作為東西配殿（大殿或法堂的配殿），或在中軸線東西側另辟小院。有些寺院有羅漢堂，有的寺院中或其前后有塔，更增幽趣。有大量藏經的寺院多立藏經閣，那是寺院的圖書館，一般不對外開放。其他多屬生活區，“閑人免進”！

〔附記：寫作本文及其他有關各篇，曾經周紹良先生指導，并主要參考了周叔迦先生的遺稿。〕

（繪圖 宋森才）

(本文發表在1983年第11期第52頁上)

第二篇：佛教寺院殿堂建筑布局及所供佛(菩薩)

佛教寺院殿堂建筑布局及所供佛（菩薩）

佛教寺院殿堂建筑布局及所供佛（菩薩）概況

寺院是佛教進行宗教活動的場所，是佛教徒頂禮膜拜的地方，也是旅游者登山游覽、休閑的最好去處。

中國最早的寺院，不少是官方或達官貴族將官署和私宅改建而成，“以前廳為佛殿，以后室為講堂”。

南北朝時，開始建造“塔院”和“石窟寺”。塔院是以塔為中心，四周建廊、殿等建筑的寺院形式。石窟寺是以石窟為中心，在石窟內雕塑佛、菩薩像等，在石窟左右兩壁開鑿僧房或在石窟前修建殿堂的窟寺一體的寺院形式。

隋唐時代，供奉佛、菩薩的殿堂成為寺院的主體建筑，塔已退居次要地位，有的寺院則在寺的一側造塔。宋朝以后，多數寺院已不再修建塔了。

宋代，漢傳佛教寺院殿堂建筑平面布局逐漸模式化，形成了“伽藍七堂制”。即：佛寺通常坐北朝南，沿山門南北中軸線，保持一定合理的距離，修建若干殿堂。主要殿堂在中軸線上大致按以下順序修建：

山門——山門殿——彌勒殿（天王殿）——大雄寶殿——本寺主供佛菩薩殿——法堂——藏經樓（閣）。

此外，在中軸線東西兩側還有對稱建造的體形較小的配殿和附屬設施，通常有鐘樓（東面）、鼓樓（西面）、伽藍殿（東面）、祖師殿（西面），以及客堂、禪堂、齋堂、寢堂、浴堂、寮堂、西凈（廁所）、放生池等。

以上是常見的寺院建筑模式，因地理環境、地形等原因和宗派的不同，有些寺院的建筑模式也有所變化，形成了佛教寺院豐富多彩的建筑形式。

一、山門和山門殿

山門是進山進寺的大門。最早佛教寺院多在山林中修建，故有此稱。通常是一座有三個洞門的牌樓式建筑，中間一個大洞門，左右各一個稍小些的洞門。它象征佛教的“三解脫門”（即空門、天相門、天作門），故也稱三門。佛寺的山門即便只有一門，也呼之三門。山門是僧俗的分界。

山門后建有山門殿。通常是一座信道式的長方形小建筑物。在殿的左右兩側各塑造一尊密跡金剛，造型為手執金剛杵的力士。在佛教傳入中國之初，依據佛經的記載只有一個密跡金剛力士，到了隋唐時期，為了迎合中國講求對稱美的習俗而湊成兩位。左尊是怒顏張口，右尊是忿然閉唇。明代以后，山門殿中的力士由《封神演義》中的“哼”（鄭倫）、“哈”（陳奇）二將的形象所代替，逐步漢化。

二、彌勒殿（天王殿）

山門殿后是一座長方形的彌勒殿。殿中供奉彌勒，故稱彌勒殿。殿的東西兩側分列四大天王，故也稱天王殿。彌勒背面隔板后塑韋馱像，與之背靠背。彌勒殿前大多置放一對石獅子（左雄右雌）守衛寺門。石獅外側有一對石燈柱，底座為須彌山座，上面是透光的石燈。

有些受地形限制或規模較小的寺廟，往往沒有山門和山門殿，而用彌勒殿的三扇大門代表該寺的三門，所以彌勒殿也有“三門”、“山門”之稱謂。

（一）彌勒佛

彌勒佛也稱彌勒菩薩或大肚羅漢。彌勒是姓，是梵文的音譯，意思是“慈悲”；他名叫“阿逸多”，意思是“無能勝”。他出生于南印度貴族，后來出家成為佛的弟子，卻先于佛祖圓寂。佛祖曾預言彌勒4000年（人間56億7000萬年）后繼承釋迦而降世成佛，號稱豎三世佛中的未來佛。

中國佛教寺院的彌勒大多并非彌勒佛的本像。中國佛教寺院的彌勒大多是喜笑顏開、袒胸露腹的大肚羅漢形象。這是源于五代梁朝時浙江奉化的布袋和尚形象。布袋和尚法名契此，身材矮胖，笑口常開，常背一個布袋化緣，點化世人，預測人間吉兇禍福。人們認為他是彌勒佛轉世，開始按照他的形象塑造彌勒佛像，供奉于天王殿。

（二）四大天王

四大天王也稱四大天將或四大金剛。他們是：

1、東方持國天王，名叫多羅咤，守護東方。白面，穿白色鎧甲，手執的法器是碧玉琵琶。“持國”的意思是慈悲為懷和扶持國土，手執琵琶是表示用音樂感化眾生，也表示“調”音。

2、南方增長天王，名叫毗琉璃，守護南方。青面，穿青色鎧甲，手執的法器是青光寶劍。“增長”的意思是令眾生增長善根，手執寶劍是為保護佛法，也代表挾“風”。

3、西方廣目天王，名叫毗留博叉，守護西方。紅面，穿紅色甲胄，手上纏繞一條龍或一條蛇。“廣目”的意思是用“凈天眼”觀察世界，代表“順”。手纏龍（或蛇）意思是群龍之首，龍蛇也可喻為繩索，對不信佛者將用繩索捆來皈依佛祖。

4、北方多聞天王，名叫毗沙門，守護北方。綠面，穿綠色甲胄，右手持寶幡（混元寶傘），左手握銀鼠。“多聞”的意思是指其福德之名聞于四方，寶傘、銀鼠，代表下了“雨”和制服妖魔，保護豐收。

佛教認為，四大天王是護法神、守護神，他們擔負著護佛、護法、護僧、護國、護眾生的職責。老百姓則認為，四大天王表示“風、調、雨、順”，保五谷豐登，六畜興旺，消災滅禍，眾生平安。

四大天王源于印度佛教。隋唐時，漢地佛教將多聞天王形象中國化，雕塑成《封神演義》中的托塔天王李靖，手托玲瓏寶塔，象征收服一切妖魔。

（三）韋馱菩薩

彌勒背面隔板后的面朝大雄寶殿的是護法天尊韋馱。他戴盔穿甲，手持降魔金剛杵，巡視東、南、西三洲，面對佛祖。傳說佛祖賦予他保護佛寺院和“佛、法、僧”三寶安全的任務，成為寺院守護神。

三、大雄寶殿

天王殿后面是大雄寶殿，又叫主殿、正殿。大雄寶殿通常是寺院中最高大的建筑，為重檐歇山式。寺廟的主要佛事活動一般都在這里進行。

該殿的主尊是佛祖釋迦牟尼，古印度佛教信徒尊稱釋迦為大雄，意即英勇無畏，法力無邊，能降服群魔，因此，稱該殿為大雄寶殿。

大雄寶殿內供奉的雕塑像可歸納為三大類。一是大殿正中供奉主尊佛像；二是東西兩側配置十八羅漢或二十諸天或十二圓覺像；三是主尊像背面是大型海島觀音群像或三大士（文殊、普賢、觀音）塑像。

（一）主尊塑像

大殿正中的蓮花座（或須彌座）上供奉主尊佛像。主尊佛像類型多樣，有設一尊、三尊、五尊、七尊幾種情況。

1、塑一座主尊佛像：通常是佛祖釋迦牟尼。有坐式、立式、臥式三種造型。臥像一般指釋迦牟尼涅盤時的形象，故又稱涅盤像。寺廟中一般不供奉臥像。

2、塑三座主尊佛像，有四種類型：

（1）橫三世佛像：正中是娑婆世界的釋迦牟尼佛，左尊是東方凈琉璃世界的藥師佛，右尊是西方極樂世界的阿彌陀佛。

（2）豎三世佛像：正中是“現在世”釋迦牟尼佛，左尊是“過去世”燃燈佛，右尊是“來世佛”彌勒佛。

（3）三身佛像：表示釋迦牟尼的三種化身，正中是法身佛毗盧遮那佛，左尊是報身佛盧舍那佛，右尊是應身佛（化身佛）釋迦牟尼佛。

（4）其他類型：在部分凈土宗寺院中設釋迦牟尼佛（中）、阿彌陀佛（左）、彌勒佛（右）或釋迦牟尼佛（中）、藥師佛（左）、彌勒佛（右）。

3、塑五座主尊佛像：此屬于佛教密宗供奉的佛。正中是法身佛毗盧遮那佛（又稱大日如來），左第一位是南方歡喜世界的寶生佛（或叫寶相佛，表示德福），左第二位是東方妙喜世界的阿閃chù佛（表示覺悟），右第一位是西方極樂世界的阿彌陀佛（表示智能），右第二位是北方蓮華世界的不空成就佛（表示事業）。

4、塑七座主尊佛像：僅見于遼、金時期的寺廟。

在主尊佛像兩側常配塑有二位脅侍（意為助理、助手）。

釋迦佛兩側常設文殊菩薩和普賢菩薩，稱“華嚴三圣”。藥師佛兩側常設日光菩薩和月光菩薩，稱“藥師三圣”。

（二）大雄寶殿東西兩側配置的塑像

大殿東西兩側配置的塑像通常有十八羅漢或二十諸天（古印度神話中的神祗qí）或十二圓覺像三種類型。

1、十八羅漢：大殿東西兩側各九尊，具體是：

（1）舉缽羅漢，名迦諾迦跋厘隋閣，原是托缽化緣的和尚。

（2）伏虎羅漢，名賓頭盧尊者，曾降服老虎。

（3）喜慶羅漢，名迦諾加伐蹉尊者，原是古印度一位雄辯家，與人論“喜”“慶”尤其有名。

（4）看門羅漢，名注荼半托迦尊者。

（5）長眉羅漢，名阿氏多尊者，傳說出生時就有兩道長眉。

（6）靜坐羅漢，亦稱為諾距羅尊者。是一位大力羅漢，過去曾是位戰士，所以雖靜坐，仍有力士體格。

（7）挖耳羅漢，名那迦犀那尊者，以論“耳根清靜”聞名，故稱“挖耳羅漢”。

（8）騎象羅漢，名迦理迦尊者，本是一名馴象師。

（9）乘鹿羅漢，名賓度羅跋羅多尊者，曾乘鹿入宮勸國王修行。

（10）開心羅漢，即戌博迦尊者，曾袒露其心，使人知內惟有佛。

（11）探手羅漢，又名半托迦尊者，因打坐完畢常雙手舉起伸懶腰，故有此名。

（12）托塔羅漢，名蘇頻陀，是佛陀所收最后一位弟子，他因懷念佛陀而常手托佛塔。

（13）芭蕉羅漢，又稱伐那婆斯尊者，出家后常在芭蕉下修煉用功。

（14）過江羅漢，名跋陀羅尊者。

（15）布袋羅漢，名因揭陀尊者。

（16）降龍羅漢，名慶友尊者，傳說曾降伏惡龍。

（17）笑獅羅漢，即羅弗多尊者，原為獵人，因向佛不再殺生，獅子來謝，故有此名。

（18）沉思羅漢，名羅怙羅尊者，為佛陀十大弟子之一。

2、二十諸天：即二十位護法天神。

大殿東側自南而北，依次是：（1）大梵天王；（2）閻魔天王；（3）散脂大將；（4）鬼子母神；（5）韋馱天神；（6）星光月天；（7）臂不動天；（8）大辨才天；（9）月宮天子；（10）娑羯龍王。

大殿西側自南而北，依次是：（1）帝釋尊天；（2）魔首羅天；（3）緊那羅王；（4）大功法天；（5）訶利帝王；（6）堅牢地神；（7）金剛密跡；（8）魔法支天；（9）日宮天子；（10）菩提樹神。

3、十二圓覺：即十二位圓通融達、大覺有情的菩薩，他們內藏高佛道，外現凡人相。

東側自南而北，依次為：（1）文殊菩薩；（2）普眼菩薩；（3）彌勒菩薩；（4）大勢至菩薩；（5）凈業障菩薩；（6）圓覺菩薩。

西側自南而北，依次為：（1）普賢菩薩；（2）金剛藏菩薩；（3）清靜慧菩薩；（4）觀世音菩薩；（5）普覺菩薩；（6）賢善首菩薩。

（三）大殿主尊佛像背面的塑像

大殿主尊佛像背面隔板后的塑像有兩種類型：

1、塑文殊菩薩、普賢菩薩、觀音菩薩像，佛教常將這最有名的三位菩薩合稱“三大士”。

2、最常見的是塑大型海島觀音群像。由以下幾類塑像組成：

（1）觀音塑像。觀音菩薩設在海島群像中心，常見的形象有：

A、魚籃觀音，又名航海觀音，赤腳踏于鰲魚背上，手提魚籃。足踏鰲魚，意思是在茫茫苦海中，“救苦救難，普渡眾生”。

B、楊柳觀音，大士手持凈瓶和楊柳枝。意思是“普灑佛法”。

C、灑水觀音，也叫滴水觀音，右手持凈瓶灑水，或滴水，或瀉水。意思是將大悲甘露灑向人間，為世人造福。

（2）觀音左右侍從金童玉女像。金童善財和玉女龍女是觀音菩薩的脅侍，設在大士的兩側，作拱手呵護狀，是十余歲孩子活潑、可愛的形象。

（3）五十三參cān塑像。即善財童子先后參拜53位“善知識”，最后參拜普賢菩薩，“即身成佛”。大型海島群雕中塑造了53次參拜時的圖像。

（4）在觀音塑像上面，有的還雕塑有地藏菩薩像，再上面還雕塑有釋迦在雪山上修行時的饑佛像。

在海島觀音墻壁上，還雕塑或畫有佛教中的各種典故、傳說，如“唐僧取經”、“觀音救八難”等。

大雄寶殿前的大院正中擺設一個大寶鼎，通常刻有該寺的寺名。大殿前左右有一對旗桿，旗桿頂部各有一個幡斗。逢佛教重大節日，將升起“六色佛旗”，它是佛教九大標志之一（其余八大標志是塔、法輪、蓮花座或須彌座、光相、佛祖胸前的卍wàn、念珠、菩提樹、袈裟或佛腳印）。

四、本寺主供佛菩薩殿

大雄寶殿后面是供奉本寺主供佛（菩薩）的殿堂，名稱直接冠以佛菩薩稱號或法號。如福建南普陀寺，中軸線大雄寶殿之后是大悲殿，主供大慈大悲菩薩觀世音；河南洛陽白馬寺，大雄寶殿之后是接引殿，主供西方三圣，居中者阿彌陀佛，左邊是觀世音菩薩，右邊是大勢至菩薩，接引超度世人到他們的極樂世界。

供奉本寺主供佛（菩薩）的殿堂也有建在天王殿和大雄寶殿之間的，如五臺山的文殊菩薩殿、普陀山法雨寺的觀音菩薩殿就都建造在天王殿和大雄寶殿之間。

此外，也有在天王殿后不建大雄寶殿，而只造本寺主供佛菩薩殿的，如普陀山普濟寺就是在天王殿后建造圓通寶殿。還有相當多的寺院只有天王殿和大雄殿，而無主供菩薩殿。

五、法堂

法堂，亦稱講堂。是高僧大德們講演佛法的地方，是寺院重大佛事活動的場所，如方丈升座、傳戒期間設戒壇等等。

法堂中央設一座臺，安放講臺和法座。法座背后的木板屏上常常繪有獅子吼圖。因為佛教常把說法喻為獅子吼。臺下設香案，兩側是聽法席。

小一點的寺院不專設法堂，只在某一殿堂內占用一側，或在藏經樓內設一個法臺，供方丈、高僧講法用。

六、藏經樓

在本寺主供佛（菩薩）大殿之后，都建有寬大、明亮的藏經樓（或閣），用來存放佛經。經書種類很多，通稱為“三藏十二部”。“三藏”是佛教經典的總稱，它包括三個部分：一是“經”藏，是佛所說的教義、理論、思想和方法；二是“律”藏，是佛所說的戒律；三是“論”藏，是菩薩們和佛學大師們對佛所說的經義加以解釋、論述或發揮的論文。“十二部”是依據經文的體裁和性質將它們分為十二類。

有些寺院也將藏經樓多用，一是藏經，二是供奉主供的佛菩薩，三是僧眾學習佛經的場所，四是接待貴賓。

七、配殿

中軸線東西兩側還有對稱建造的體形較小的配殿和附屬設施。這里只介紹伽藍殿和祖師殿。

1、伽藍殿設在大雄寶殿右側。伽藍殿正中塑波斯匿王，左塑祗陀太子，右塑給孤獨長者，這是父子三人。殿的兩側配塑十八伽藍，是守護、保佑“僧伽藍”（佛教徒修行的場所）的十八位伽藍神。禪宗寺院以本山土地為守護神，也稱“土地堂”。

2、祖師殿設在大雄寶殿左側。以禪宗寺院為例，祖師堂通常正中塑初祖達摩，左塑六祖慧能、或馬祖、或該寺開山祖師，右塑百丈大師或該寺貢獻突出的的祖師。

在整個寺廟建筑群中，寺院的東側（左側）為僧人生活區，西側（右側）為云水堂，即接待四海云游的僧侶的客房。

第三篇：典型路由器實驗配置文檔

典型路由器實驗配置文檔

目錄

一，DHCP中繼代理配置實驗案例(多個DHCP服務器).............................3 二，IPsecVPN穿越NAT實例配置..............................................5 三，雙PPPOE線路實驗(神碼)..................................................9 四，外網通過IPsec_VPN服務器(在內網)訪問內網服務器.........................15 五，DCR-2800和BSR-2800配置RIP路由.....................................21 六，DCR-2800 L2TP服務器配置..............................................24 七，總分部之間IPsecVPN對接................................................29 一，DHCP中繼代理配置實驗案例(多個DHCP服務器)1，需求描述

如果DHCP客戶機與DHCP服務器在同一個物理網段，則客戶機可以正確地獲得動態分配的ip地址。如果不在同一個物理網段，則需要DHCP Relay Agent(中繼代理)。用DHCP Relay代理可以去掉在每個物理的網段都要有DHCP服務器的必要,它可以傳遞消息到不在同一個物理子網的DHCP服務器，也可以將服務器的消息傳回給不在同一個物理子網的DHCP客戶機，而且一個網絡中有可能存在多個DHCP服務器作為冗余備份。2，拓撲圖

3，配置步驟

R1# interface FastEthernet0/0 ip address dhcp client-id FastEthernet0/0 //啟用DHCP客戶端模式 R2# interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip helper-address 192.168.2.2 //真正的DHCP服務器1的地址 ip helper-address 192.168.2.3 //真正的DHCP服務器2的地址!interface FastEthernet1/0 ip address 192.168.2.1 255.255.255.0 R2(config)#ip forward-protocol udp 67(sh run 看不到)//有限廣播DHCP報文 R3# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.2 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R3(config)#service dhcp(開啟DHCP服務，sh run 看不到)R4# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.3 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R4#(config)#service dhcp(開啟DHCP服務，sh run 看不到)4，配置驗證

Sh ip int br//查看端口信息

Show ip dhcp binding //查看所有的地址綁定信息

R1上抓包

R3上抓包

R4上抓包

5，注意事項

(1)必須開啟DHCP服務 service dhcp(2)客戶端獲取一個地址后，廣播發送Request報文包含此地址的DHCP服務器(R3)ID，R4收到后回收已分配的地址，避免造成地址浪費。

二，IPsecVPN穿越NAT實例配置

1，需求描述

IPSec協議的主要目標是保護IP數據包的完整性，這意味著IPSec會禁止任何對數據包的修改。但是NAT處理過程是需要修改IP數據包的IP 包頭、端口號才能正常工作的。所以，如果從我們的網關出去的數據包經過了ipsec的處理，當這些數據包經過NAT設備時，包內容被NAT設備所改動，修 改后的數據包到達目的地主機后其解密或完整性認證處理就會失敗，于是這個數據包被認為是非法數據而丟棄。無論傳輸模式還是隧道模式，AH都會認證整個包 頭，不同于ESP 的是，AH 還會認證位于AH頭前的新IP頭，當NAT修改了IP 頭之后，IPSec就會認為這是對數以完整性的破壞，從而丟棄數據包。因此，AH是約 可能與NAT一起工作的。

意思就是說，AH處理數據時，所使用的數據是整個數據包，甚至是IP包頭的IP地址，也是處理數據的一部分，對這些數據作整合，計算出一個值，這個值是唯一的，即只有相同的數據，才可能計算出相同的值。當NAT設備修改了IP地址時，就不符合這個值了。這時，這個數據包就被破壞了。而ESP并不保護IP包頭，ESP保護的內容是ESP字段到ESP跟蹤字段之間的內容，因此，如何NAT只是轉換IP的話，那就不會影響ESP的計算。但是如果是使用PAT的話，這個數據包仍然會受到破壞。

所以，在NAT網絡中，只能使用IPSec的ESP認證加密方法，不能用AH。但是也是有辦法解決這個缺陷的，不能修改受ESP保護的TCP／UDP，那就再加一個UDP報頭。解決方案：NAT穿越 2，拓撲圖

3，配置步驟 R1# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.2！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ip route 0.0.0.0 0.0.0.0 10.1.1.2 R2# interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside ip nat inside source static esp 10.1.1.1 interface FastEthernet1/0 //支持ESP協議

ip nat inside source static udp 10.1.1.1 4500 interface FastEthernet1/0 4500 //NAT-T ipsecvpn端口地址轉換

ip nat inside source static udp 10.1.1.1 500 interface FastEthernet1/0 500 //普通 ipsecvpn 端口地址轉換

R3# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.1！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.1 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 4，配置驗證

R1#f0/0上抓包

ISAKMP報文

ESP報文

R2#f1/0上抓包

ISAKMP報文

ESP報文

5，注意事項

(1)R1與R3上的對端地址均為公網地址，R1上要配缺省路由。

(2)IPsecVPN穿越NAT時要變換IP地址和端口，從而導致對方認證失敗，所以應該保證變換后的IP地址和端口和對端一致。

三，雙PPPOE線路實驗(神碼)1.需求描述

現實網絡中有很多企業和機構都采用雙線路來互相冗余備份，而其中有很多通過pppoe撥號(ADSL寬帶接入方式)來實現對每個接入用戶的控制和計費。2.拓撲圖

3，配置步驟

R1# interface Virtual-tunnel0 //配置虛擬通道0 mtu 1492 //最大傳輸單元

ip address negotiated //IP地址自協商 no ip directed-broadcast ppp chap hostname DCN //chap認證方式用戶名DCN ppp chap password 0 DCN //chap認證方式密碼DCN

ppp pap sent-username DCN password 0 DCN //pap認證方式用戶名DCN1密碼DCN1 ip nat outside!interface Virtual-tunnel1 mtu 1492 ip address negotiated no ip directed-broadcast ppp chap hostname DCN1 ppp chap password 0 DCN1 ip nat outside!interface f2/0 ip address 10.1.1.1 255.255.255.0 no ip directed-broadcast ip nat inside!ip route default Virtual-tunnel0 //默認路由走虛擬隧道0 ip route default Virtual-tunnel1 //默認隧道走虛擬隧道1!ip access-list extended natacl permit ip 10.1.1.0 255.255.255.0 any!vpdn enable 啟用VPDN!vpdn-group poe0 建vpdn組 request-dialin 請求撥號

port Virtual-tunnel0 綁定虛擬隧道0 protocol pppoe 封裝PPPOE協議

pppoe bind f0/0 綁定到物理接口f0/0!vpdn-group pppoe1 request-dialin port Virtual-tunnel1 protocol pppoe pppoe bind f1/0！!ip nat inside source list natacl interface Virtual-tunnel0 //NAT走虛擬隧道0 ip nat inside source list natacl interface Virtual-tunnel1!R2# config# ip local pool pppoe 172.16.1.2 10 //配置分配給客戶端的地址池 aaa authentication ppp default local //開啟本地ppp認證 username DCN password 0 DCN //本地認證的用戶名密碼!interface Virtual-template0 //建立虛擬模版0 ip address 172.16.1.1 255.255.0.0 //設置ip地址 no ip directed-broadcast ppp authentication chap //PPP認證為chap認證方式(virtual-tunnel隧道不能配置此參數，否則只能完成發現階段，不能建立會話階段)ppp chap hostname DCN //chap認證用戶名DCN ppp chap password 0 DCN //chap認證密碼DCN

peer default ip address pool pppoe //給撥號上來的客戶端分配地址池里的地址 ip nat inside！interface f0/0 ip address 192.168.3.3 255.255.255.0 ip nat outside!ip route default 192.168.3.1!ip access-list extended natacl permit ip 172.16.1.0 255.255.255.0 any!vpdn enable //啟用vpdn!vpdn-group pppoe //建立vpdn組 accept-dialin //允許撥入

port Virtual-template0 //綁定虛擬模版0 protocol pppoe //封裝pppoe協議

pppoe bind fastEthernet0/0 //綁定到物理接口fsatethnet0/0！ip nat inside source list natacl interface f1/0

R3# ip local pool pppoe 192.168.1.2 10!aaa authentication ppp default local!

username DCN1 password 0 DCN1!interface Virtual-template0 mtu 1492 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ppp authentication chap

ppp chap hostname DCN1 ppp chap password 0 DCN1 peer default ip address pool pppoe ip nat inside!Interface f 1/0 ip address 192.168.3.2 255.255.255.0 no ip directed-broadcast ip nat outside！ip route default 192.168.3.1！ip access-list extended natacl permit ip 192.168.1.0 255.255.255.0 any！vpdn enable!vpdn-group pppoe accept-dialin port Virtual-template0 protocol pppoe pppoe bind FastEthernet0/0!

ip nat inside source list natacl interface f1/0!

4，驗證配置

R1#sh ip int br

Fastethnet2/0 10.1.1.1 manual up Fastethnet0/0 unassigned manual up Fastethnet1/0 unassigned manual up Virtual-tunnel0 172.16.1.2 manual up Virtual-tunnel1 192.168.1.2 manual up #sh pppoe session

PPPOE Session Information: Total sessions 2

ID Remote_Address State Role Interface BindOn 306 FC:FA:F7:B0:06:AE Established client vn1 f0/0 307 FC:FA:F7:7E:0C:A2 Established client vn0 f1/0 R2#sh ip int br

Interface IP-Address Method Protocol-Status fastEthernet0/0 unassigned manual up fastEthernet0/1 192.168.3.3 manual up Virtual-template0 172.16.1.1 manual down Virtual-access0 172.16.1.1 manual up

#sh pppoe session

PPPOE Session Information: Total sessions 1

ID Remote_Address State Role Interface BindOn 1 FC:FA:F7:D2:07:EA Established server va0 f0/0 R3#sh ip int br

Interface

IP-Address

Method Protocol-Status FastEthernet0/0

unassigned

manual up

FastEthernet0/1

192.168.3.2

manual up Virtual-template0

192.168.1.1

manual down Virtual-access0

192.168.1.1

manual up

#sh pppoe session

PPPOE Session Information: Total sessions 1

ID

Remote_Address

State

Role

Interface BindOn

FC:FA:F7:D2:07:E9 Established

server

va0

f0/0

5，注意事項

（1），pppoe-client配置虛擬通道時，最大傳輸單元為1492(默認)，ip地址為自協商，ppp認證方式為chap和pap(服務器提供的認證方式有可能為chap或pap)。注意：不能配置ppp authentication chap(認證方式為任意)。

（2），pppoe-client配置vpdn時，先啟用vpdn，創建vpdn組，請求撥號，應用虛擬隧道，封裝pppoe協議，綁定到物理接口。

（3），pppoe-client配置默認路由下一跳為虛擬隧道virual-tunnel0/virtual-tunnel1，配置NAT時，出接口為虛擬隧道virual-tunnel0/virtual-tunnel1。

（4），pppoe-server配置時注意配置分配給客戶端的地址池，開啟本地ppp認證，配置本地認證用戶名和密碼。

（5），pppoe-server配置虛擬模版時，最大傳輸單元1492，ip地址為固定ip(與地址池在同一網段，但不包含在地址池里)，ppp認證方式為chap或pap，認證的用戶名和密碼，給撥號上來的客戶端分配地址池里的地址。

（6），pppoe-server配置vpdn時，先啟用vpdn，創建vpdn組，允許撥號，應用虛擬模版，封裝pppoe協議，綁定到物理接口。

四，外網通過IPsec_VPN服務器(在內網)訪問內網服務器

1，需求描述

有些企業單位將VPN服務器放在內網，需要讓在外網出差的用戶撥上VPN后能訪問內網部分資源(如WEB服務器，辦公系統等)。2，拓撲圖

3，配置步驟 IPsecVPN_Server# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.2!

crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1

match address ipsecacl!interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 crypto map map1 //綁定轉換圖!ip route 11.1.1.0 255.255.255.0 10.1.1.1 //隧道協商的路由

ip route 172.16.1.0 255.255.255.0 10.1.1.1 //轉發VPN客戶端流量的路由!ip access-list extended ipsecacl permit ip 10.1.1.0 0.0.0.255 172.16.1.0 0.0.0.255

Telnet_Server# aaa new-model //開啟AAA認證!aaa authentication login default none //無認證登錄 aaa authentication enable default none //無enable認證!interface FastEthernet0/0 ip address 10.1.1.3 255.255.255.0!ip route 0.0.0.0 0.0.0.0 10.1.1.1 //網關

NAT_Over# interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside!ip route 172.16.1.0 255.255.255.0 10.1.1.2 //指向VPN服務器!ip nat inside source static esp 10.1.1.2 interface FastEthernet1/0 //封裝ESP協議 ip nat inside source static udp 10.1.1.2 500 interface FastEthernet1/0 500 //端口映射 ip nat inside source static udp 10.1.1.2 4500 interface FastEthernet1/0 4500 //端口映射

IPsecVPN_Client# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.1!

crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp

set peer 11.1.1.1 set transform-set tran1

match address ipsecacl!interface FastEthernet0/0 ip address 11.1.1.2 255.255.255.0 crypto map map1 //綁定轉換圖!interface FastEthernet1/0 ip address 172.16.1.1 255.255.255.0!ip route 10.1.1.0 255.255.255.0 11.1.1.1 //轉發VPN流量的路由!ip access-list extended ipsecacl permit ip 172.16.1.0 0.0.0.255 10.1.1.0 0.0.0.255

4，驗證配置 172.16.1.1訪問Telnet_Server Ping 10.1.1.3 source 172.16.1.1

IPsecVPN_Client f0/0上抓包

IPsecVPN_Server f0/0上抓包

NAT_Over f0/0上抓包

Telnet_Sever f0/0上抓包

5，注意事項

(1)，配置ipsecvpn時，注意將map綁定到物理接口。

(2)，nat_over路由器上配置的一條指向ipsecvpn服務器的路由。

(3)，ipsecvpn_sever和ipsecvpn_client上配置隧道路由和數據路由，數據轉發時先查找路由從接口轉發時再看是否匹配ipsecacl，匹配才走ipsecvpn隧道。天津多外線內部vpn服務器案例

五，DCR-2800和BSR-2800配置RIP路由

1，需求描述

路由信息協議（Routing Information Protocol，縮寫：RIP）是一種使用最廣泛的內部網關協議（IGP）。（IGP）是在內部網絡上使用的路由協議(在少數情形下,也可以用于連接到因特網的網絡)，它可以通過不斷的交換信息讓路由器動態的適應網絡連接的變化，這些信息包括每個路由器可以到達哪些網絡，這些網絡有多遠等。RIP 屬于網絡層協議，并使用UDP作為傳輸協議。(RIP是位于網絡層的)

雖然RIP仍然經常被使用，但大多數人認為它將會而且正在被諸如OSPF和IS-IS這樣的路由協議所取代。當然，我們也看到EIGRP，一種和RIP屬于同一基本協議類(距離矢量路由協議,Distance Vector Routing Protocol)但更具適應性的路由協議，也得到了一些使用。2，拓撲描述

3，配置步驟 DCR-2800上配置 DCR-2800# interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.2.1 255.255.255.0 ip rip 1 enable!router rip 1

neighbor 192.168.1.2 DCR-2800#sh ip route C

192.168.1.0/24

is directly connected, GigaEthernet0/0 C

192.168.2.0/24

is directly connected, GigaEthernet0/1 R

192.168.3.0/24

[120,1] via 192.168.1.2(on GigaEthernet0/0)

BSR-2800上配置 BSR-2800# interface GigaEthernet0/0 ip address 192.168.1.2 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.3.1 255.255.255.0 ip rip 1 enable!router rip 1

neighbor 192.168.1.1 BSR-2800#sh ip route C

192.168.1.0/24

is directly connected, GigaEthernet0/0 R

192.168.2.0/24

[120,1] via 192.168.1.1(on GigaEthernet0/0)C

192.168.3.0/24

is directly connected, GigaEthernet0/1 4，驗證配置

DCR-2800#ping 192.168.3.1 PING 192.168.3.1(192.168.3.1): 56 data bytes！！!---192.168.3.1 ping statistics---5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 0/0/0 ms 5，注意事項

（1），neighbor 為對端ip（2），在接口下 ip rip 1 enable 則宣告了這個接口的地址所在的網段，如果這個接口有兩個地址，例如 interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip address 192.168.4.1 255.255.255.0 secondary 則只能成功宣告192.168.1.0 這個網段 如果一個接口分兩個邏輯子接口，例如 interface GigaEthernet0/0.0 ip address 192.168.1.1 255.255.255.0 interface GigaEthernet0/0.1 ip address 192.168.4.1 255.255.255.0 則能成功宣告兩個網段192.168.1.0，192.168.4.0 六，DCR-2800 L2TP服務器配置

1，需求描述

L2TP是一種工業標準的Internet隧道協議，功能大致和PPTP協議類似，比如同樣可以對網絡數據流進行加密。不過也有不同之處，比如PPTP要求網絡為IP網絡，L2TP要求面向數據包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。2，拓撲描述

3，配置步驟 DCR-2800上配置 int g0/0 ip add 192.168.1.1 255.255.255.0 ip local pool l2tp_pool 172.16.1.1 10 //配置l2tp地址池 aaa authentication ppp default local //開啟ppp認證!interface Virtual-template0 //創建虛擬接口模版

ip add 192.168.2.1 255.255.255.0//virtual-template接口的地址為任意地址

no ip directed-broadcast

ppp authentication chap //認證方式為chap ppp chap hostname admin //認證用戶名

ppp chap password 0 admin //認證密碼

peer default ip address pool l2tp_pool //調用地址池!vpdn enable //開啟虛擬專用撥號!

vpdn-group l2tp //定義vpdn組

accept-dialin //允許撥入

port Virtual-template0 //綁定虛擬接口模版

protocol l2tp //定義協議為l2tp local-name default force-local-chap //強制進行CHAP驗證

lcp-renegotiation //重新進行LCP協商!PC上配置

網絡和共享中心->設置新的連接或網絡->連接到工作區->使用我的Internet連接VPN

4，驗證配置

撥號成功

5，注意事項

(1)，L2TP服務器上virtual-template接口的地址為任意地址

(2)，force-local-chap //強制進行CHAP驗證，lcp-renegotiation //重新進行LCP協商(3)，PC客戶端上配置可選加密，勾選三種認證方式PAP，CHAP，MS-CHAP

七，總分部之間IPsecVPN對接

1，需求描述

導入IPSEC協議，原因有2個，一個是原來的TCP/IP體系中間，沒有包括基于安全的設計，任何人，只要能夠搭入線路，即可分析所有的通訊數據。IPSEC引進了完整的安全機制，包括加密、認證和數據防篡改功能。另外一個原因，是因為Internet迅速發展，接入越來越方便，很多客戶希望能夠利用這種上網的帶寬，實現異地網絡的的互連通。

IPSEC協議通過包封裝技術，能夠利用Internet可路由的地址，封裝內部網絡的IP地址，實現異地網絡的互通。總部和分部之間通過IPsecVPN隧道通信，分部和分部之間通過和總部建立的IPsecVPN隧道通信。2，拓撲需求

3，配置步驟 總部：

crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 2.1.1.2 255.255.255.0 crypto isakmp key 123456 address 3.1.1.2 255.255.255.0!

crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp

set peer 2.1.1.2 set peer 3.1.1.2 set transform-set tran1 match address ipsecacl!interface Loopback0 ip address 192.168.1.1 255.255.255.0!interface FastEthernet0/0 ip address 1.1.1.1 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 1.1.1.2!ip access-list extended ipsecacl permit ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 分部A：

crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp

set peer 1.1.1.1 set transform-set tran1

match address ipsecacl!interface Loopback0 ip address 192.168.2.1 255.255.255.0!interface FastEthernet0/0 ip address 2.1.1.2 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 2.1.1.1!ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.255.255 分部B： crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp

set peer 1.1.1.1 set transform-set tran1

match address ipsecacl!interface Loopback0 ip address 192.168.3.1 255.255.255.0!interface FastEthernet0/0 ip address 3.1.1.2 255.255.255.0 crypto map map1!ip route 0.0.0.0 0.0.0.0 3.1.1.1!ip access-list extended ipsecacl permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255

Internet：

interface FastEthernet0/0 ip address 1.1.1.2 255.255.255.0!interface FastEthernet1/0 ip address 2.1.1.1 255.255.255.0!interface FastEthernet2/0 ip address 3.1.1.1 255.255.255.0 4，驗證配置

總部：

Router#sh crypto isakmp sa dst

src

state

1.1.1.1

3.1.1.2

QM_IDLE 1.1.1.1

2.1.1.2

QM_IDLE 分部A：

Router#sh crypto isakmp sa dst

src

state

1.1.1.1

2.1.1.2

QM_IDLE 總部和分部A通信：

conn-id slot status

0 ACTIVE

0 ACTIVE

conn-id slot status

0 ACTIVE

Router#ping 192.168.1.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 40/55/84 ms 分部A上抓包：

分部A與分部B通信：

Router#ping 192.168.3.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 60/94/140 ms 總部上抓包：

分部B上抓包：

分部B：

Router#sh crypto isakmp sa dst

src

state

conn-id slot status 1.1.1.1

3.1.1.2

QM_IDLE

0 ACTIVE 分部B與總部A通信：

Router#ping 192.168.1.1 source 192.168.3.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 16/50/92 ms 分部B上抓包：

分部B與分部A通信：

Router#ping 192.168.2.1 source 192.168.3.1

Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 68/95/144 ms 總部上抓包：

分部A上抓包：

5，注意事項

(1)，思科IPsecvpn內網流量先查找路由后匹配策略，只有到達對端私網的路由，才能匹配策略加密封裝。

(2)，隧道協商需要公網路由的可達性，但是只有內網有感興趣流量時才能觸發隧道協商，從而建立隧道，而且需要雙向的觸發。

第四篇：卷煙廠典型工藝流程和配置

卷煙廠典型工藝流程和配置

制絲線

制絲線一般包括：葉片線、白肋煙處理線、梗線、切絲 線、烘絲線、切梗絲線、梗絲膨脹線、摻配加香線、儲絲 柜等幾個工藝段。

制絲線設備主要種類包括：筒類、皮帶輸送機、震動輸送

機、儲柜、定量喂料系統等。

其一般運行原理是：使用儲倉來緩沖、儲備物料；通過提升機提取物料，其速度受定量管內物料高度的控制；而定量管能夠使物料流成為較規則的形狀，以提高皮帶秤的測量精度；最后，電子皮帶秤通過物料流量或皮帶速度來控制物料的計量。

葉片線：葉片線由開包機、切片機、松散筒、異物剔除 機、潤葉筒等部件組成，經葉片線處理后的物料變得柔 軟、濕潤，可大大提高物料的可加工性。

白肋煙處理線：主要設備由白肋煙儲柜、加料機、烘培 機、電子皮帶秤、加料筒組成。經白肋煙處理線處理后的白肋煙會被送入儲柜進行混合、浸潤、儲存，然后與烤煙 葉片摻配、儲存后進行切絲處理。

梗處理線：梗處理線由翻箱喂料機、提升喂料機、異物剔

除機、加濕筒(潤梗筒)、儲梗柜等組成。

切絲/切梗絲線：切絲/切梗絲線由切絲機、倉儲喂料機、定量管、電子皮帶秤、壓梗機、切梗絲機等組成。

烘絲線/梗絲膨化塔：通過HT(HEATED TUNNEL)—加熱通道、烘絲機/梗絲膨化塔等部件，使煙絲膨脹而變得柔 韌而有彈性。

配比加香線：通過冷卻風機、儲柜、翻箱喂料機、提升喂

料機、配比皮帶秤、加香機和儲絲柜等部件，將葉絲、膨脹 后的梗絲、薄片絲、膨脹后的葉絲及卷包車間回收的煙絲 按設定的比例摻配、加香。

二氧化碳膨脹煙絲線

煙草膨脹技術的研究始于60年代末，70年代開始應用于生產，在國際卷煙工業獲得廣泛應用。二氧化碳(CO2)煙絲膨脹技術是美國菲利浦·莫里斯(PM)煙草公司與阿爾考(AIRC0)公司于70年代聯合研制的，目前應用最為普遍的CO2膨脹煙絲技術有BOC和BAT兩種模式。

我國自1988年開始引進此項技術，1991年首先在上海、寧

波兩家煙廠投入使用，隨后廣

一、張家口、武漢、深圳、蚌 埠五家煙廠引進，現在全國有30多條生產線，BOC和BAT 模式的均有。秦皇島煙機廠引進并消化了兩種技術，其中 BOC占2／3，BAT占1／3。

誥硌膛浞街脅粲門蛘脫趟浚壞梢約跎傺趟坑昧浚?時由于煙絲細胞組織“蓬松”而使燃燒性能得到改善，并 能減少卷煙煙氣中焦油等有害成分。

CO2煙絲膨脹工藝流程：葉片煙經過開箱與計量、切片、松 散回潮、配葉貯葉、切絲、增溫增濕和貯絲后被定

量送入 浸漬器中，利用液態CO2浸漬煙絲 ；將含有干冰的煙絲從 罐中卸出松散，并流量均勻地送入以過熱蒸汽為干燥介質 的高溫氣流輸送膨脹系統，煙絲內的CO2快速汽化和升華, 煙絲內的水分也被汽化和升華，煙絲細胞得到膨脹。膨脹后的煙絲經切向分離器與工藝氣體分離，冷卻至常溫后, 通過回潮使其含水率達到工藝要求。

CO2膨脹煙絲線包括四大部分：煙絲制備段，冷端設備, 熱端設備和回潮段。其中浸漬裝置、升華裝置和回潮機是 CO2膨脹煙絲的主機部分。

煙絲制備段：主要設備包括倉式喂料機、皮帶秤、雙速輸 送皮帶(布料帶)、往復輸送機。

·倉式喂料機與皮帶秤組成恒流量控制系統，以提高布料 的均勻性

·雙速輸送皮帶：由變頻器控制，以低速度布料、高速度 供料

·往復輸送機：通過接收供料信號往復輸送物料

冷端設備：冷端設備主要包括浸漬器(液壓站系統)、工藝 罐、工藝泵、高壓回收罐、低壓回收罐、高壓壓縮機、低 壓壓縮機、回收制冷機組、補償泵、貯罐(傳輸泵)、停機 制冷機組。冷端設備所處理的介質主要為低溫、高壓的二氧化碳液體和氣體。

·浸漬器單元：主要包括浸漬器和安全裝置，浸漬器是整條線的核心設備之一，它的主要作用是完成CO2對煙絲的浸漬

工藝罐：用于儲存和向浸漬器提供工藝用CO2液體和氣體

高壓回收罐：用于在浸漬過程中，對浸漬器吹除和一次 增壓，回收浸漬器內高壓的CO2氣體和由低壓回收罐經 低壓壓縮機壓縮后的CO2氣體

低壓回收罐：回收浸漬器內高壓回收后剩余的低壓CO2,再經低壓壓縮機升壓送入高壓回收罐

低壓壓縮機：用于對低壓回收罐內CO2氣體進行壓縮并 送入高壓回收罐

高壓壓縮機：用于對高壓回收罐內CO2氣體進行壓縮并 送入工藝罐，循環使用

制冷機組：用于對進入冷凝器的經高壓壓縮機壓縮的CO2 氣體進行冷卻，使之成為CO2液體，被冷凝CO2液體 根據工藝控制需要，定時排入工藝罐

工藝泵：將工藝罐內的CO2液體迅速泵入浸漬器

儲罐單元：用于貯存和供給工藝所必需的液態CO2，貯 罐的CO2液體由槽車提供

熱端設備：熱端設備包括傳輸槽、開松器、振動柜、計量 帶、進料空氣鎖、升華器(工藝風機、廢氣風機)、切向分 離器、出料空氣鎖、燃燒爐(加熱器、預熱器)、冷卻振動 輸送機、冷卻皮帶輸送機。熱端設備工作溫度較高，一般 均在300℃以上。

傳輸槽：用于接送從浸漬器卸下的-78℃的干冰煙絲，煙 絲經浸漬后通過傳輸槽進入開松器

開

松器：用于將傳輸槽落下的干冰煙絲打散，再落入振動柜

振動柜：接收來

自開松器的干冰煙絲，貯存并通過振動 體將煙絲通過限量管均勻送入計量帶

計量帶：由機架、輸送槽體、傳動裝置和出料斗等組成，在輸送皮帶的上方設有光電管來檢測物料的情況

進料空氣鎖：主要由箱體、轉子、傳動裝置三部分組成, 其作用是當干冰煙絲通過時，能阻止空氣通過，以免過 量空氣進入升華器

升華器：由工藝風機、廢氣風機、升華管路、主工藝氣 體管路、冷風旁路、廢氣管路、蒸汽系統等部分組成, 是CO2膨脹煙絲生產線熱端的關鍵設備，主要完成對干 冰煙絲的升華，促使煙絲膨脹，并使工藝氣體不斷進入 燃燒爐再行加熱循環使用

·切向分離器：用于將膨脹的煙絲與工藝氣體分離

·出料空氣鎖：用于切向分離器分離出來的膨脹煙絲輸出，并阻止空氣不進入升華裝置

·冷卻振動輸送機：接收出料空氣鎖落下的膨脹煙絲，散 熱降溫并均勻輸送

·燃燒爐：為升華器中的高溫工藝氣體提供熱量，并焚燒 生產線中的廢氣

·回潮段：用于對膨脹后的煙絲進行回潮降溫處理，主要包 括：皮帶秤、水分儀、回潮筒等設備。

·皮帶秤：用于煙絲流量的測量，作為回潮筒加水、加香 的基礎數據

·水分儀：用于煙絲水分的測量，其測得的數據作為反饋 信號，用來控制回潮筒加水量

·回潮筒：內裝有噴淋裝置，有些二氧化碳膨脹線在該筒 還裝有加香加料裝置，水分5%~10%左右的膨脹煙絲經

過充分回潮，含水率達13%±0.5%，即為成品膨脹煙絲

卷煙生產的物流系統

卷煙生產的物流主要包括：原料物流、輔料物流、成品物 流三部分。

原料物流系統

完成將卷煙生產使用的原料(把煙、片煙、煙梗)從進入工 廠到運送至制絲線生產現場的全過程的系統。包括原料供 應、原料儲存、配方庫、原料供給、剩料回收等幾個過程。

·原料供應：將不同類型、不同品種的原料從運送的卡車卸下，并運送到原料儲存倉庫

·原料儲存：包括登記原料信息并生成識別標簽、原料運輸與碼放、儲存、出庫等工序

·配方庫：配方庫計算機管理系統接到排產單，根據排產

順序，分別調用相應品牌產品的原料配方

·原料供給：當制絲線準備好后，發出供料申請信號，激光導引車則將原料從配方庫送到相應地點等待加工

·剩料回收：有些原料在一個批次中無法使用整包，將剩余原料送回配方庫暫存

輔料物流

輔料物流是將購進的卷煙輔料進行拆分后按比例重新打 包、儲存、配送到各個機臺的系統。該系統包括輔料供應、輔

料拆分與重新打包、輔料儲存、輔料配送等幾部分。

·輔料供應：將外購的輔料送至輔料拆分現場

·輔料拆分與重新打包：根據不同輔料的消耗量和包裝規 格，拆分大包與重新包裝

·輔料儲存：將按生產需要，重新按比例組合好的輔料放入 高架倉庫內儲存

·輔料配送：根據 “輔料供給”請求信號配送輔料

成品物流

成品物流系統是將卷接包車間生產的箱裝的成品煙進行分 撿、碼垛、儲存、配送的系統。該系統包括成品分撿、煙 箱碼垛、托盤運輸、成品儲存、配送等幾部分。

·成品分撿：通過對煙箱條形碼掃描，將不同品牌規格的 成品煙分揀到不同的出口

·煙箱碼垛：在煙箱輸送軌道出口配有自動碼垛機將煙箱 按設定數量碼放在標準托盤上

·托盤運輸：碼放好成品煙箱的托盤，由激光導引小車運 送到成品煙倉庫

·成品儲存：對裝有成品煙的托盤進行登記，生成識別標簽并指定其存放位置

·成品配送：根據訂單上需要的品牌，提取并修改托盤的識別標簽，同時將煙箱通過軌道輸送到裝車地點

卷接包生產設備

卷煙廠的卷接包車間的設備分為：卷接機組、煙支輸送與緩存設備、包裝機組、煙絲回收設備、嘴棒輸送設備等。

卷接機組：將成品煙絲送入卷煙機，并用盤紙將煙絲卷成煙條，再用水松紙將分切成要求長度的煙條和嘴棒接裝成成品煙支的設備。卷接機組包括送絲、卷煙、接裝等幾部分。

煙支輸送與緩存設備：是將卷接機組生產的煙支輸送至包裝機組、或暫時儲存、或裝盤儲存的設備。整個系統包括 通道、裝盤機、卸盤機、緩存設備等。

現代的卷接機組生產能力越來越大，1600支/分鐘的設備已在一些煙廠使用，煙支緩存裝置通過大容量的在線緩存 技術，保證了生產的連續性，是連接卷接機組和包裝機組的橋梁。

包裝機組：將煙支裝入小盒，將小盒裝入條盒，并在小盒、條盒外分別包上透明包裝紙的設備。包裝機組包括下 煙器、小盒包裝機、小盒儲存輸送設備、條盒包裝機等幾部分。

·下煙器：將煙支梳理整齊，按順序送入小盒包裝機

·小盒包裝機：該設備是包裝機組最為復雜、工序最多、精度要求最高的部分。主要完成取定量煙支、缺支斷支檢測、空頭監測、鋁箔紙包裝、硬盒/軟盒包裝、粘貼口花(軟盒)、小透明紙包裝工序的設備

·小盒儲存

輸送設備：是小盒包裝機與條盒包裝機之間的 連接部分，也是包裝機組的緩沖裝置

·條盒包裝機：完成對每10小包進行一條包的包裝，條盒外透明紙的包裝過 程

煙絲回收設備：回收不合格煙支內煙絲的設備。基本工序包括煙支梳理(將煙支沿傳輸帶縱向排放)，沿支剖切(沿煙 支軸向剖開盤紙)，篩分(將煙絲與其它雜物分離)，裝箱(將回收的煙絲與其它雜物分別裝箱)。回收的煙絲可送至 制絲線摻配段摻兌到低檔煙絲內重新利用。

嘴棒輸送設備：

·嘴棒輸送設備:將嘴棒送入管道，并用風力把嘴棒快速送至卷煙機的設備

·嘴棒發射裝置－將嘴棒依次送入嘴棒輸送管道的設備,可向一臺或多臺卷煙機供應相同的嘴棒

·嘴棒接收裝置－嘴棒接收裝置與卷煙機相連，用于接收從嘴棒發射裝置發 送來的嘴棒.

第五篇：典型案件剖析材料

典型案件剖析材料(精選多篇)

“嚴肅換屆紀律、保證換屆風清氣正”

典型案例剖析材料

根據市委、市政府的安排和部署，我鎮黨委、政府于6月28日召開了班子會議，就中紀委、中組部嚴肅換屆紀律總結的近年五大典型案例進行分析。這為我鎮深刻領會換屆紀律，認真對照檢查自身在貫徹落實換屆精神的突出問題，努力提高黨性認識，提供了一個良好的機會。

中央紀委、中央組織部總結近年來整治用人上不正之風的實踐經驗，針對換屆中容易出現的問題，明確把“5個嚴禁、17個不準”作為換屆工作的“高壓

線”，作出“5個一律”的處理規定。

一是對拉票賄選的，一律排除出考察人選，已列為候選人的取消候選人資格，已經提拔的責令辭職、免職、降職或者依法罷免，賄選的還要依紀依法處理；參與或者幫助他人拉票賄選的，比照為自己拉票賄選的行為給予相應處理。案例：廣東省樂昌市拉票副鎮長徐文華被免

為達到當選長來鎮副鎮長的目的，徐文華于2014年6月初，多次口頭或以打電話的形式向20多位人大代表打招呼，以要為本地人爭氣的名義，要求代表們投他的票，并拿出1300元賄賂了7名村級鎮人大代表。

二是對買官賣官的，一律先予停職或者免職，再根據情節輕重進一步給予組織處理或者紀律處分；涉嫌違法犯罪 的，移送司法機關依法處理；通過行賄手段獲取的職務堅決予以撤銷。

案例：安徽六安政協副主席周益先買官賣官 獲刑11年半

1994年至2014年，周益先在擔任六安市葉集鎮黨委書記和葉集試驗區工委書記期間，利用職務上的便利，為他人在少繳土地出讓金、解決干部身份、工作調動、職務升遷等方面謀取利益，共收受賄賂85.74萬元、美元3000元、港幣5000元，另有69.24萬元人民幣的巨額財產來源不明。三是對跑官要官的，一律不得提拔重用，視情節給予批評教育或者相應的組織處理，并記錄在案；對搞封官許愿或者為跑官要官的人疏通關系、說情、打招呼的，要嚴肅批評，造成用人失察失誤等嚴重后果的還要追究責任。

案例：**市江北區區委原常委傳志福跑官要官，上了騙子的當

**市江北區區委原常委傳志福，為了讓自己恢復被撤銷的區委副書記職務，竟多次到北京跑官要官。為了積累跑官要官的資本，他索賄受賄近４００萬元。不料，他在跑官時，卻被騙子騙走２４０萬元。傳志福上當受騙，雖說

是一起普通的刑事案件，但背后折射出的跑官要官心態，以及為跑官要官而大肆索賄受賄現象，卻是當前反腐倡廉建設中值得警惕和研究的問題。

四是對違反規定作出的干部任用決定，一律無效，并嚴肅追究相關人員的責任。

案例：湖南一縣委書記調離前突擊提拔干部被查處

湖南省紀委2014年10月28日向記者透露，因即將調離縣委書記崗位而突擊提拔調整大批干部等違紀問題，湖南省株洲市人大常委會副主任、株洲縣委原書記龍國華于近期被“雙規”。

五是對干擾破壞換屆選舉工作的，一律嚴肅查處，涉嫌違法犯罪的移送司法機關處理。

案例：山西省太原市原市長張某干擾選舉被免職

２０１１年１月中旬山西省“兩會”召開前夕及人代會期間，時任太原市市長的張某對自己未被列為副省長候選

人不滿。在張的直接影響下，市政府副秘書長崔某根據張給其提供的省人代會部分代表電話號碼，匿名向數十名代表發送了干擾選舉的手機短信。山西省委發現后，迅速組織調查，免去了張某太原市委副書記、市長職務。近日，山西省委已經研究決定，給予張某黨內嚴重警告處分。省委還責成太原市委對崔某作出了嚴肅處理。

經過班子成員對每起案例的深入分析和自我剖析，發現我鎮總體還存在很多不足，現就我鎮自身情況分析總結如下：

首先，做好這次換屆工作，是貫徹落實十七屆五中全會精神，實現“十二五”規劃目標任務的必然要求。實現“十二五”規劃的宏偉藍圖，領導班子和干部是關鍵。換屆后的黨委領導班子任期正值“十二五”時期，是全面建設小康社會的關鍵時期，也是深化改革開放、加快轉變經濟發展方式的攻堅時期。通過這次換屆，將那些適應新形勢、新任務、新要求的優秀領導人才選拔進領導班子，必將大大增強我鎮班子的整體合力，提高領導我鎮經濟社會發展的能力，為加快轉變經濟發展方式、推動科學發展提供堅強的組織保證。

其次，做好這次換屆工作，是進一步加強黨的建設，保持和發展黨的先進性的必然要求。做好這次換屆工作，也是提高黨的執政能力，鞏固黨的執政地位的必然要求。通過這次會議，我鎮深刻認識到在換屆工作中嚴防腐敗尤其重要。領導干部換屆期往往是反腐倡廉的敏感期，必須謹防拉票賄選、跑官要官、突擊提拔等腐敗現象集中爆發，而一旦反腐倡廉失守、選人用人不當，則可能給黨和人民的事業造成長久和嚴重的傷害。無疑，2014年防止“換屆腐敗”這一艱巨任務，將嚴峻考驗我鎮黨委反腐倡廉的決心和能力，也將嚴肅檢驗我鎮近年來反腐倡廉工作建設的成效。

會上鎮領導班子經過分析總結出了在換屆工作中嚴防

腐敗的幾點看法。

第一，防止換屆腐敗，必須嚴明紀律。2014新春伊始，中央紀委、中央組織部聯合印發《關于嚴肅換屆紀律保證換屆風清氣正的通知》，針對換屆中可能出現的各種腐敗問題明確提出“5個嚴禁、17個不準、5個一律”，表現出對上述形勢清醒的認識和堅強的決心。人們有理由相信，這并非形式主義的空談，因為近年來一系列腐敗大案之所以能夠迅速得到查處，正是中央高層準確判斷形勢、堅決遏制腐敗的結果。鐵的紀律，構筑起一道道“帶電的高壓線”，將使一些心存妄想者望而卻步。

第二，防止換屆腐敗，必須夯實制度基礎。在查處腐敗案件的治標基礎上，不斷完善相關制度、防止新的腐敗發生，是反腐倡廉工作追尋治本之效的必由之路。我們看到，近年來反腐倡廉的制度建設不斷加強，從上到下的懲防體系粗具規模，“科學反腐”的新理念正在形成。在一些新的探索中，不乏制度與科技在

反腐倡廉工作中的有效結合，為公權力梳理條目、劃定邊界等新亮點，這表明反腐倡廉的制度建設已經迫近“有效約束權力”的核心重地。人們期待，制度反腐的成果能夠在遏制換屆腐敗的斗爭中展現成效，并進一步走向完善。

第三，防止換屆腐敗，必須有效擴大監督。陽光是最好的防腐劑，遏制腐敗最有效的措施就是公開的監督，這對換屆之年的選人用人工作更是極端重要。正是由于看到這一

點，中央有關負責人指出，要堅持預防在先，把提名推薦、考察、公示、選舉等各個環節都置于組織、干部、群眾的有效監督之下，防患于未然。面對防止換屆腐敗的艱巨任務，我鎮的當務之急顯然在于擴大監督，尤其是包括群眾監督和輿論監督在內的、公開形式的社會監督。

會上，鎮黨委書記尤少華同志說:“做為一名基層領導干部，要以高度的政治責任感對待這項工作，加強業務學習，認真學習換屆選舉知識和有關文件精神，抓緊時間盡快了解和掌握相關法律、法規政策，特別是要把實施方案吃透，按照時間安排，循序漸進，規范操作，穩扎穩打地開展此次黨組織換屆工作”。