第一篇：中国佛教寺院殿堂典型配置剖析
中国佛教寺院殿堂典型配置
——山门、大雄宝殿及其东西配殿
白化文
每一座佛教寺院，都是由众多的高大森严的殿堂所组成。那么，这些殿堂都是用来作什么的呢？这里就介绍一下中国佛教寺院殿堂的典型配置。本文以介绍明清以来汉化佛教寺院的情况为主，藏传佛教、边疆其他少数民族地区各种佛教流派的情况不多涉及。但既然是讲“典型配置”，就不以一个寺庙为主，本文是这样一组文章的第一篇，主要讲山门、大雄宝殿中的主尊——佛、东西配殿这三部分。至于菩萨、天王、诸天等，以后另有专文介绍。
一、殿堂概观
殿堂是寺院中重要屋宇的总称。大致地说，殿是供奉佛像以供瞻仰礼拜祈祷的处所，堂是僧众说法行道和日常生活起居的地方。其名称，或按所供奉的主要神佛而定，或按其用途而定。
中国的营造法则，一般是把主要建筑摆在南北中轴线上，附属设施安在东西两侧。寺院的配置也是如此。由南往北看，主要建筑大致是：山门、天王殿、大雄宝殿、法堂，可能还有藏经阁。这些都是坐北朝南的正殿。东西配殿则有伽蓝殿、祖师堂、观音殿、药师殿等。寺院的主要生活区常集中在中轴线左侧（东侧），包括僧房、香积厨（厨房）、斋堂（食堂）、职事堂（库房）、茶堂（接待室）等。“旅馆区”则常设在中轴线右侧（西侧），主要是云会堂（禅堂），以容四海之来者。
二、山门
佛寺大门称为“山门”。“天下名山僧占多”，寺院多居山林之处，故有此称。一般有三个门，象征“三解脱门”，即空门、无相门、无作门。这三座门常盖成殿堂式，至少是把中间的一座盖成殿堂，叫山门殿或三门殿。殿内塑两大金刚力士像。金刚力士是手执金刚杵守护佛法的护法神。据《大宝积经》卷八《密迹金刚力士会》说，金刚力士原为法意太子，他曾发誓说，皈依佛法后，要常亲近佛，当作金刚力士，普闻一切诸佛秘要密迹之事。他后来成为佛的五百名执金刚随从侍卫的首领，称为“密迹金刚”。当了卫队长，自然有坐“传达室”看门的任务。可是外来户“金刚力士”只是一个人，所以中国早期佛教的金刚力士像只有一尊。这不合乎中国人爱对称的习惯，到后来就又添上一位。《金光明经文句》中解释说：据经文，金刚力士只是一位，现在寺院里却有两尊像，乃是适应外界情况变化，多一位也没什么。现今寺门左右的金刚力士像，都是面貌雄伟，作忿怒相，头戴宝冠，上半身裸体，手执金刚杵，两脚张开。其不同者，只是左像怒颜张口，以金刚杵作打击之势（见图一）；右像忿颜闭口，平托金刚杵，怒目睁视而已。《封神演义》中想使这二位金刚进一步汉化，就说他们是哼哈二将郑伦、陈奇死后封神而成。佛教徒认为那不过是戏言。但据说，在云南有的寺院山门内就塑有骑火眼金睛兽的哼哈二将。可见，世俗人等，包括佛学水平不高的僧人，爱的还是汉化了的土生土长的东西，哪怕它是小说也罢。
由山门往北，第一重殿是天王殿。殿中间供大肚弥勒佛，面朝
南。他的背后，供韦驮天，面向北。两位背靠背，中隔板壁。弥勒东西两旁供四大天王像。有关情况，将另文介绍。
三、正殿——大雄宝殿
天王殿再往北，就是正殿，俗称“大殿”，正名“大雄宝殿”。这是供奉佛教缔造者和最高层领导者——“佛”的大殿。大雄，是对佛的道德法力的尊称，具体指的是佛有大力，能伏“五阴魔”“烦恼魔”“死魔”“天子魔”等“四魔”。供奉的主要佛像称为“本尊”（又称主尊），但究竟供的是哪位佛呢？随着各时代崇尚的发展变化和宗派之不同，出现了多种情况。单从主尊数字看，一般就有一、三、五、七尊四种。现分别说明如下：
１．供一位主尊的
一般供奉的是释迦牟尼佛像，他是佛教的缔造者。常见的塑像有三种姿势。
一种是结跏趺坐（俗称盘腿打坐），左手横放在左脚上，名为“定印”，表示禅定的意思；右手直伸下垂，名为“触地印”，表示释迦在成道以前，为了众生牺牲自己，这一切唯有大地能够证明，因为这些都是在大地上作的事。这种造像名为“成道相”。
再一种是结跏趺坐，左手横放在左脚上，右手向上屈指作环形，名为“说法印”，这是“说法相”。
图一
图二
图三
再有一种立像，左手下垂，右手屈臂向上伸，名为“旃檀佛像”（见图二），传说释迦在世时，优填王用旃檀木按照释迦的形象雕成这样的像。后来仿制的也叫作旃檀佛像。下垂手势名“与愿印”，表示能满足众生愿望；上伸手势名“施无畏印”，表示能解除众生苦难。
净土宗的寺院中，也有在大殿里供阿弥陀佛的。阿弥陀佛是梵文Ａｍｉｔāｂｈａ的音译。意译是“无量寿佛”。他是“西方极乐世界”的教主，能接引念佛的人往生“西方净土”，所以又名“接引佛”。他的塑像常作接引众生的姿势：右手垂下，作与愿印；左手当胸，掌中有金莲台。这金莲花台座就是众生往生极乐世界后的座位。净土宗将它分成九等，称为“九品莲台”。这是依念佛的“功行”深浅，按品“依托”的意思。
２．供三位主尊的
供三尊佛的，叫“三佛同殿”，情况比较复杂，有多种安排方式。
（１）供“三身佛”。三身，指三种佛身，有多种说法。供三身佛则多据天台宗的说法：一为“法身”，指佛从先天就具有的将佛法（佛教认为是绝对真理）体现于自身的佛身，也就是体现了佛法的佛本身。二为“报身”，指以法身为“因”（有“基础、根据、泉源”等义），经过修习而获得佛果之身。三为“应身”，指佛为度脱世间众生需要而现之身，特指释迦牟尼之生身。
供三身佛的，多据上述教义安排：
中尊为“法身佛”，名“毗卢遮那佛”。
左尊为“报身佛”，名“卢舍那佛”。
右尊为“应身佛”，即是释迦牟尼佛。
“毗卢遮那”和“卢舍那”都是梵文Ｖａｉｒｏｃａｎａ的音译，后者是前者的简称。竟尔一佛化成二佛。这种变化无方之事在佛教传说中极多，姑听之可也。
（２）供“横三世佛”。这里的“世”，指三个空间世界。以其同时存在，故名“横三世”。在殿中的安排是：
正中为娑婆世界的释迦牟尼佛。胁侍为文殊、普贤两菩萨。
左侧为东方净琉璃世界的药师佛。胁侍为日光、月光两菩萨。药师佛的典型形象是左手持钵内盛甘露，右手持药丸（见图三）。
右侧为西方极乐世界的阿弥陀佛。胁侍为观世音、大势至两菩萨。阿弥陀佛掌中有莲台。
（３）供“竖三世佛”。这里的“世”，指因果轮回迁流不断的个体一生中存在的时间。三世，即过去（前世、前生），现在（现世、现生），未来（来世、来生）三世。以其在时间上是相连续的，故俗称“竖三世”。在殿中的安排是：
正中为现在佛，即释迦牟尼佛。
左侧为过去佛，即燃灯佛。这个佛名是梵文Ｄｉｐａｍｋａｒａ的意译，一译“锭光”。佛经说他生时身边一切光明如灯，因此得名。并说释迦牟尼未成佛时，燃灯佛曾为他“授记”（预言将来成佛的事）。从辈分上说，他是释迦的老师，所以算过去佛。
右侧为未来佛，即弥勒佛。弥勒是梵文Ｍａｉｔｒｅｙａ音译的略称，意译“慈氏”。他本是一位菩萨，《弥勒上生经》说他居于“兜率天”，《弥勒下生经》说他将从“兜率天”下生此世界，在龙华树下继承释迦牟尼的佛位而成佛。所以算未来佛。
（４）还有释迦牟尼佛、阿弥陀佛、弥勒佛三佛同殿的，又有释迦、药师、弥勒同殿的。其中弥勒的胁侍常为无着、天亲两菩萨。以上两种三佛同殿的安排，近世少见。
３．供五位主尊的供五佛的多见于宋、辽古刹遗构中，如大同华严寺、泉州开元寺等处。这五佛通称东南西北中五方佛，又名五智如来，大致属密宗系统。其安排是：
正中为法身佛，即毗卢遮那佛。
左手第一位为南方宝生佛，表福德。
左手第二位为东方阿閦佛，表觉性。
右手第一位为西方阿弥陀佛，表智慧。
右手第二位为北方不空成就佛，表事业。
４．供七位主尊的
供七佛的甚少，典型的在辽宁省义县奉国寺大殿。据《长阿含经》卷一载，释迦牟尼前有六佛：毗婆尸佛、尸弃佛、毗舍婆佛、拘楼孙佛、拘那含佛、迦叶佛，加上释迦牟尼佛，通称“过去七佛”。奉国寺所供即此。
５．环绕主尊像的群像配置
大致可分三类。
主尊两侧，常有“胁侍”，即左右近侍。释迦牟尼佛的近侍，一种配置是老“伽叶”、少“阿难”两大弟子。另一种是两位菩萨。更有两弟子、两菩萨并侍的。别的佛胁侍常为两位菩萨。还有加上天王、力士的。这样的一组群像，通称“一铺”。一般有三尊（佛加两弟子或两菩萨）、五尊（佛、弟子、菩萨）、七尊（再加两天王）、九尊（再加两力士）等多种配置。近代寺院中常用三尊一组的配置法，或仅供主尊。
殿内东西两侧，近世多塑十八罗汉像。个别也有塑“二十诸天”像的。
佛坛背后常塑一堂“海岛观音”，或仅供一菩萨像（多为观音或文殊）。
有关以上情况的具体说明另见他文。
四、大殿的东西配殿——伽蓝殿与祖师殿
大雄宝殿两旁常有东西配殿。东配殿一般是伽蓝殿，西配殿一般是祖师殿。
１．伽蓝殿
伽蓝是“僧伽蓝摩”（梵文Ｓａｍｇｈāｒāｍａ的音译）的简称。意译“众园”，音兼意译为“僧园”。原指修建僧舍的基地，转而为包括土地、建筑物在内的寺院的总称。此处的伽蓝特指祇树给孤独园。相传释迦牟尼成道后，侨萨罗（ｋｏｓａｌａ，亦作“拘萨罗”）国给孤独长者，用大量金钱购置波斯匿王太子祇陀（逝多，Ｊｅｔａ）在舍卫城南的花园，建筑精舍，作为释迦在舍卫国居住说法的场所。祗陀太子仅出卖花园地面，而将园中树木奉献给释迦。因以两人名字命名为祗树给孤独园。释迦牟尼在园内居住说法传道二十五年。
伽蓝殿正中供的是波斯匿王，左方是祇陀太子，右方是给孤独长者，以纪念这三位最早护持佛法建立伽蓝的善士。殿内两侧常供十八位伽蓝神，他们是寺院的守护神。据《释氏要览》卷上，他们的名字是美音、梵音、天鼓、叹妙、叹美、摩妙、雷音、师子、妙叹、梵响、人音、佛奴、颂德、广目、妙眼、彻听、彻视、遍视。他们各有生平，有些是古代印度次大陆神话传说中的小神，后来被佛教接收改造。至于汉化寺院中所塑，相当中国化，更为失其本真。此外，还有加供关公（关羽）的。根据隋代名僧智顗所云白日见关公显圣而建立玉泉寺的传说，关公也算是伽蓝神。但他究竟是汉族，与外来户不好安排在一起，所以常在殿中另作一小龛供奉。
２．祖师殿
西配殿是祖师殿。多属禅宗系统，为纪念该宗奠基人（祖师）而建。
正中供禅宗初祖达摩禅师（？一５２８）。他是禅宗理论的输入者。
左侧供六祖慧能禅师（６３８—７１３）。他是禅宗的实际创立者。
右侧供百丈禅师（７２０—８１４）。他法名怀海，在洪州百丈山创禅院，故称百丈禅师。他是禅宗清规的制定者。
五、法堂及其他
大殿之后为法堂，亦称讲堂，是演说佛法皈戒集会之处，在佛寺中是仅次于大殿的主要建筑。法堂的特点是：除一般性的安置佛像外，首先，堂中设法座。法座就是一个上置座椅的高台，供演说佛法之用。法座后挂象征释迦说法传道的图像。法座之前置讲台，台上供小佛坐像以象征听法诸佛。下设香案。两侧列置听法席。其次，堂中设钟、鼓，左钟右鼓，上堂说法时击钟鸣鼓。有的法堂设二鼓，居东北角的称法鼓，西北角的称茶鼓。
一般佛寺可供随喜的主要处所，略如上述。个别的寺院尚有专供菩萨的观音殿、文殊殿、三大士殿、地藏殿，还有药师殿等，多作为东西配殿（大殿或法堂的配殿），或在中轴线东西侧另辟小院。有些寺院有罗汉堂，有的寺院中或其前后有塔，更增幽趣。有大量藏经的寺院多立藏经阁，那是寺院的图书馆，一般不对外开放。其他多属生活区，“闲人免进”！
〔附记：写作本文及其他有关各篇，曾经周绍良先生指导，并主要参考了周叔迦先生的遗稿。〕
（绘图 宋森才）
(本文发表在1983年第11期第52页上)
第二篇：佛教寺院殿堂建筑布局及所供佛(菩萨)
佛教寺院殿堂建筑布局及所供佛（菩萨）
佛教寺院殿堂建筑布局及所供佛（菩萨）概况
寺院是佛教进行宗教活动的场所，是佛教徒顶礼膜拜的地方，也是旅游者登山游览、休闲的最好去处。
中国最早的寺院，不少是官方或达官贵族将官署和私宅改建而成，“以前厅为佛殿，以后室为讲堂”。
南北朝时，开始建造“塔院”和“石窟寺”。塔院是以塔为中心，四周建廊、殿等建筑的寺院形式。石窟寺是以石窟为中心，在石窟内雕塑佛、菩萨像等，在石窟左右两壁开凿僧房或在石窟前修建殿堂的窟寺一体的寺院形式。
隋唐时代，供奉佛、菩萨的殿堂成为寺院的主体建筑，塔已退居次要地位，有的寺院则在寺的一侧造塔。宋朝以后，多数寺院已不再修建塔了。
宋代，汉传佛教寺院殿堂建筑平面布局逐渐模式化，形成了“伽蓝七堂制”。即：佛寺通常坐北朝南，沿山门南北中轴线，保持一定合理的距离，修建若干殿堂。主要殿堂在中轴线上大致按以下顺序修建：
山门——山门殿——弥勒殿（天王殿）——大雄宝殿——本寺主供佛菩萨殿——法堂——藏经楼（阁）。
此外，在中轴线东西两侧还有对称建造的体形较小的配殿和附属设施，通常有钟楼（东面）、鼓楼（西面）、伽蓝殿（东面）、祖师殿（西面），以及客堂、禅堂、斋堂、寝堂、浴堂、寮堂、西净（厕所）、放生池等。
以上是常见的寺院建筑模式，因地理环境、地形等原因和宗派的不同，有些寺院的建筑模式也有所变化，形成了佛教寺院丰富多彩的建筑形式。
一、山门和山门殿
山门是进山进寺的大门。最早佛教寺院多在山林中修建，故有此称。通常是一座有三个洞门的牌楼式建筑，中间一个大洞门，左右各一个稍小些的洞门。它象征佛教的“三解脱门”（即空门、天相门、天作门），故也称三门。佛寺的山门即便只有一门，也呼之三门。山门是僧俗的分界。
山门后建有山门殿。通常是一座信道式的长方形小建筑物。在殿的左右两侧各塑造一尊密迹金刚，造型为手执金刚杵的力士。在佛教传入中国之初，依据佛经的记载只有一个密迹金刚力士，到了隋唐时期，为了迎合中国讲求对称美的习俗而凑成两位。左尊是怒颜张口，右尊是忿然闭唇。明代以后，山门殿中的力士由《封神演义》中的“哼”（郑伦）、“哈”（陈奇）二将的形象所代替，逐步汉化。
二、弥勒殿（天王殿）
山门殿后是一座长方形的弥勒殿。殿中供奉弥勒，故称弥勒殿。殿的东西两侧分列四大天王，故也称天王殿。弥勒背面隔板后塑韦驮像，与之背靠背。弥勒殿前大多置放一对石狮子（左雄右雌）守卫寺门。石狮外侧有一对石灯柱，底座为须弥山座，上面是透光的石灯。
有些受地形限制或规模较小的寺庙，往往没有山门和山门殿，而用弥勒殿的三扇大门代表该寺的三门，所以弥勒殿也有“三门”、“山门”之称谓。
（一）弥勒佛
弥勒佛也称弥勒菩萨或大肚罗汉。弥勒是姓，是梵文的音译，意思是“慈悲”；他名叫“阿逸多”，意思是“无能胜”。他出生于南印度贵族，后来出家成为佛的弟子，却先于佛祖圆寂。佛祖曾预言弥勒4000年（人间56亿7000万年）后继承释迦而降世成佛，号称竖三世佛中的未来佛。
中国佛教寺院的弥勒大多并非弥勒佛的本像。中国佛教寺院的弥勒大多是喜笑颜开、袒胸露腹的大肚罗汉形象。这是源于五代梁朝时浙江奉化的布袋和尚形象。布袋和尚法名契此，身材矮胖，笑口常开，常背一个布袋化缘，点化世人，预测人间吉凶祸福。人们认为他是弥勒佛转世，开始按照他的形象塑造弥勒佛像，供奉于天王殿。
（二）四大天王
四大天王也称四大天将或四大金刚。他们是：
1、东方持国天王，名叫多罗咤，守护东方。白面，穿白色铠甲，手执的法器是碧玉琵琶。“持国”的意思是慈悲为怀和扶持国土，手执琵琶是表示用音乐感化众生，也表示“调”音。
2、南方增长天王，名叫毗琉璃，守护南方。青面，穿青色铠甲，手执的法器是青光宝剑。“增长”的意思是令众生增长善根，手执宝剑是为保护佛法，也代表挟“风”。
3、西方广目天王，名叫毗留博叉，守护西方。红面，穿红色甲胄，手上缠绕一条龙或一条蛇。“广目”的意思是用“净天眼”观察世界，代表“顺”。手缠龙（或蛇）意思是群龙之首，龙蛇也可喻为绳索，对不信佛者将用绳索捆来皈依佛祖。
4、北方多闻天王，名叫毗沙门，守护北方。绿面，穿绿色甲胄，右手持宝幡（混元宝伞），左手握银鼠。“多闻”的意思是指其福德之名闻于四方，宝伞、银鼠，代表下了“雨”和制服妖魔，保护丰收。
佛教认为，四大天王是护法神、守护神，他们担负着护佛、护法、护僧、护国、护众生的职责。老百姓则认为，四大天王表示“风、调、雨、顺”，保五谷丰登，六畜兴旺，消灾灭祸，众生平安。
四大天王源于印度佛教。隋唐时，汉地佛教将多闻天王形象中国化，雕塑成《封神演义》中的托塔天王李靖，手托玲珑宝塔，象征收服一切妖魔。
（三）韦驮菩萨
弥勒背面隔板后的面朝大雄宝殿的是护法天尊韦驮。他戴盔穿甲，手持降魔金刚杵，巡视东、南、西三洲，面对佛祖。传说佛祖赋予他保护佛寺院和“佛、法、僧”三宝安全的任务，成为寺院守护神。
三、大雄宝殿
天王殿后面是大雄宝殿，又叫主殿、正殿。大雄宝殿通常是寺院中最高大的建筑，为重檐歇山式。寺庙的主要佛事活动一般都在这里进行。
该殿的主尊是佛祖释迦牟尼，古印度佛教信徒尊称释迦为大雄，意即英勇无畏，法力无边，能降服群魔，因此，称该殿为大雄宝殿。
大雄宝殿内供奉的雕塑像可归纳为三大类。一是大殿正中供奉主尊佛像；二是东西两侧配置十八罗汉或二十诸天或十二圆觉像；三是主尊像背面是大型海岛观音群像或三大士（文殊、普贤、观音）塑像。
（一）主尊塑像
大殿正中的莲花座（或须弥座）上供奉主尊佛像。主尊佛像类型多样，有设一尊、三尊、五尊、七尊几种情况。
1、塑一座主尊佛像：通常是佛祖释迦牟尼。有坐式、立式、卧式三种造型。卧像一般指释迦牟尼涅盘时的形象，故又称涅盘像。寺庙中一般不供奉卧像。
2、塑三座主尊佛像，有四种类型：
（1）横三世佛像：正中是娑婆世界的释迦牟尼佛，左尊是东方净琉璃世界的药师佛，右尊是西方极乐世界的阿弥陀佛。
（2）竖三世佛像：正中是“现在世”释迦牟尼佛，左尊是“过去世”燃灯佛，右尊是“来世佛”弥勒佛。
（3）三身佛像：表示释迦牟尼的三种化身，正中是法身佛毗卢遮那佛，左尊是报身佛卢舍那佛，右尊是应身佛（化身佛）释迦牟尼佛。
（4）其他类型：在部分净土宗寺院中设释迦牟尼佛（中）、阿弥陀佛（左）、弥勒佛（右）或释迦牟尼佛（中）、药师佛（左）、弥勒佛（右）。
3、塑五座主尊佛像：此属于佛教密宗供奉的佛。正中是法身佛毗卢遮那佛（又称大日如来），左第一位是南方欢喜世界的宝生佛（或叫宝相佛，表示德福），左第二位是东方妙喜世界的阿闪chù佛（表示觉悟），右第一位是西方极乐世界的阿弥陀佛（表示智能），右第二位是北方莲华世界的不空成就佛（表示事业）。
4、塑七座主尊佛像：仅见于辽、金时期的寺庙。
在主尊佛像两侧常配塑有二位胁侍（意为助理、助手）。
释迦佛两侧常设文殊菩萨和普贤菩萨，称“华严三圣”。药师佛两侧常设日光菩萨和月光菩萨，称“药师三圣”。
（二）大雄宝殿东西两侧配置的塑像
大殿东西两侧配置的塑像通常有十八罗汉或二十诸天（古印度神话中的神祗qí）或十二圆觉像三种类型。
1、十八罗汉：大殿东西两侧各九尊，具体是：
（1）举钵罗汉，名迦诺迦跋厘隋阁，原是托钵化缘的和尚。
（2）伏虎罗汉，名宾头卢尊者，曾降服老虎。
（3）喜庆罗汉，名迦诺加伐蹉尊者，原是古印度一位雄辩家，与人论“喜”“庆”尤其有名。
（4）看门罗汉，名注荼半托迦尊者。
（5）长眉罗汉，名阿氏多尊者，传说出生时就有两道长眉。
（6）静坐罗汉，亦称为诺距罗尊者。是一位大力罗汉，过去曾是位战士，所以虽静坐，仍有力士体格。
（7）挖耳罗汉，名那迦犀那尊者，以论“耳根清静”闻名，故称“挖耳罗汉”。
（8）骑象罗汉，名迦理迦尊者，本是一名驯象师。
（9）乘鹿罗汉，名宾度罗跋罗多尊者，曾乘鹿入宫劝国王修行。
（10）开心罗汉，即戌博迦尊者，曾袒露其心，使人知内惟有佛。
（11）探手罗汉，又名半托迦尊者，因打坐完毕常双手举起伸懒腰，故有此名。
（12）托塔罗汉，名苏频陀，是佛陀所收最后一位弟子，他因怀念佛陀而常手托佛塔。
（13）芭蕉罗汉，又称伐那婆斯尊者，出家后常在芭蕉下修炼用功。
（14）过江罗汉，名跋陀罗尊者。
（15）布袋罗汉，名因揭陀尊者。
（16）降龙罗汉，名庆友尊者，传说曾降伏恶龙。
（17）笑狮罗汉，即罗弗多尊者，原为猎人，因向佛不再杀生，狮子来谢，故有此名。
（18）沉思罗汉，名罗怙罗尊者，为佛陀十大弟子之一。
2、二十诸天：即二十位护法天神。
大殿东侧自南而北，依次是：（1）大梵天王；（2）阎魔天王；（3）散脂大将；（4）鬼子母神；（5）韦驮天神；（6）星光月天；（7）臂不动天；（8）大辨才天；（9）月宫天子；（10）娑羯龙王。
大殿西侧自南而北，依次是：（1）帝释尊天；（2）魔首罗天；（3）紧那罗王；（4）大功法天；（5）诃利帝王；（6）坚牢地神；（7）金刚密迹；（8）魔法支天；（9）日宫天子；（10）菩提树神。
3、十二圆觉：即十二位圆通融达、大觉有情的菩萨，他们内藏高佛道，外现凡人相。
东侧自南而北，依次为：（1）文殊菩萨；（2）普眼菩萨；（3）弥勒菩萨；（4）大势至菩萨；（5）净业障菩萨；（6）圆觉菩萨。
西侧自南而北，依次为：（1）普贤菩萨；（2）金刚藏菩萨；（3）清静慧菩萨；（4）观世音菩萨；（5）普觉菩萨；（6）贤善首菩萨。
（三）大殿主尊佛像背面的塑像
大殿主尊佛像背面隔板后的塑像有两种类型：
1、塑文殊菩萨、普贤菩萨、观音菩萨像，佛教常将这最有名的三位菩萨合称“三大士”。
2、最常见的是塑大型海岛观音群像。由以下几类塑像组成：
（1）观音塑像。观音菩萨设在海岛群像中心，常见的形象有：
A、鱼篮观音，又名航海观音，赤脚踏于鳌鱼背上，手提鱼篮。足踏鳌鱼，意思是在茫茫苦海中，“救苦救难，普渡众生”。
B、杨柳观音，大士手持净瓶和杨柳枝。意思是“普洒佛法”。
C、洒水观音，也叫滴水观音，右手持净瓶洒水，或滴水，或泻水。意思是将大悲甘露洒向人间，为世人造福。
（2）观音左右侍从金童玉女像。金童善财和玉女龙女是观音菩萨的胁侍，设在大士的两侧，作拱手呵护状，是十余岁孩子活泼、可爱的形象。
（3）五十三参cān塑像。即善财童子先后参拜53位“善知识”，最后参拜普贤菩萨，“即身成佛”。大型海岛群雕中塑造了53次参拜时的图像。
（4）在观音塑像上面，有的还雕塑有地藏菩萨像，再上面还雕塑有释迦在雪山上修行时的饥佛像。
在海岛观音墙壁上，还雕塑或画有佛教中的各种典故、传说，如“唐僧取经”、“观音救八难”等。
大雄宝殿前的大院正中摆设一个大宝鼎，通常刻有该寺的寺名。大殿前左右有一对旗杆，旗杆顶部各有一个幡斗。逢佛教重大节日，将升起“六色佛旗”，它是佛教九大标志之一（其余八大标志是塔、法轮、莲花座或须弥座、光相、佛祖胸前的卍wàn、念珠、菩提树、袈裟或佛脚印）。
四、本寺主供佛菩萨殿
大雄宝殿后面是供奉本寺主供佛（菩萨）的殿堂，名称直接冠以佛菩萨称号或法号。如福建南普陀寺，中轴线大雄宝殿之后是大悲殿，主供大慈大悲菩萨观世音；河南洛阳白马寺，大雄宝殿之后是接引殿，主供西方三圣，居中者阿弥陀佛，左边是观世音菩萨，右边是大势至菩萨，接引超度世人到他们的极乐世界。
供奉本寺主供佛（菩萨）的殿堂也有建在天王殿和大雄宝殿之间的，如五台山的文殊菩萨殿、普陀山法雨寺的观音菩萨殿就都建造在天王殿和大雄宝殿之间。
此外，也有在天王殿后不建大雄宝殿，而只造本寺主供佛菩萨殿的，如普陀山普济寺就是在天王殿后建造圆通宝殿。还有相当多的寺院只有天王殿和大雄殿，而无主供菩萨殿。
五、法堂
法堂，亦称讲堂。是高僧大德们讲演佛法的地方，是寺院重大佛事活动的场所，如方丈升座、传戒期间设戒坛等等。
法堂中央设一座台，安放讲台和法座。法座背后的木板屏上常常绘有狮子吼图。因为佛教常把说法喻为狮子吼。台下设香案，两侧是听法席。
小一点的寺院不专设法堂，只在某一殿堂内占用一侧，或在藏经楼内设一个法台，供方丈、高僧讲法用。
六、藏经楼
在本寺主供佛（菩萨）大殿之后，都建有宽大、明亮的藏经楼（或阁），用来存放佛经。经书种类很多，通称为“三藏十二部”。“三藏”是佛教经典的总称，它包括三个部分：一是“经”藏，是佛所说的教义、理论、思想和方法；二是“律”藏，是佛所说的戒律；三是“论”藏，是菩萨们和佛学大师们对佛所说的经义加以解释、论述或发挥的论文。“十二部”是依据经文的体裁和性质将它们分为十二类。
有些寺院也将藏经楼多用，一是藏经，二是供奉主供的佛菩萨，三是僧众学习佛经的场所，四是接待贵宾。
七、配殿
中轴线东西两侧还有对称建造的体形较小的配殿和附属设施。这里只介绍伽蓝殿和祖师殿。
1、伽蓝殿设在大雄宝殿右侧。伽蓝殿正中塑波斯匿王，左塑祗陀太子，右塑给孤独长者，这是父子三人。殿的两侧配塑十八伽蓝，是守护、保佑“僧伽蓝”（佛教徒修行的场所）的十八位伽蓝神。禅宗寺院以本山土地为守护神，也称“土地堂”。
2、祖师殿设在大雄宝殿左侧。以禅宗寺院为例，祖师堂通常正中塑初祖达摩，左塑六祖慧能、或马祖、或该寺开山祖师，右塑百丈大师或该寺贡献突出的的祖师。
在整个寺庙建筑群中，寺院的东侧（左侧）为僧人生活区，西侧（右侧）为云水堂，即接待四海云游的僧侣的客房。
第三篇：典型路由器实验配置文档
典型路由器实验配置文档
目录
一，DHCP中继代理配置实验案例(多个DHCP服务器).............................3 二，IPsecVPN穿越NAT实例配置..............................................5 三，双PPPOE线路实验(神码)..................................................9 四，外网通过IPsec_VPN服务器(在内网)访问内网服务器.........................15 五，DCR-2800和BSR-2800配置RIP路由.....................................21 六，DCR-2800 L2TP服务器配置..............................................24 七，总分部之间IPsecVPN对接................................................29 一，DHCP中继代理配置实验案例(多个DHCP服务器)1，需求描述
如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的ip地址。如果不在同一个物理网段，则需要DHCP Relay Agent(中继代理)。用DHCP Relay代理可以去掉在每个物理的网段都要有DHCP服务器的必要,它可以传递消息到不在同一个物理子网的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机，而且一个网络中有可能存在多个DHCP服务器作为冗余备份。2，拓扑图
3，配置步骤
R1# interface FastEthernet0/0 ip address dhcp client-id FastEthernet0/0 //启用DHCP客户端模式 R2# interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip helper-address 192.168.2.2 //真正的DHCP服务器1的地址 ip helper-address 192.168.2.3 //真正的DHCP服务器2的地址!interface FastEthernet1/0 ip address 192.168.2.1 255.255.255.0 R2(config)#ip forward-protocol udp 67(sh run 看不到)//有限广播DHCP报文 R3# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.2 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R3(config)#service dhcp(开启DHCP服务，sh run 看不到)R4# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.3 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R4#(config)#service dhcp(开启DHCP服务，sh run 看不到)4，配置验证
Sh ip int br//查看端口信息
Show ip dhcp binding //查看所有的地址绑定信息
R1上抓包
R3上抓包
R4上抓包
5，注意事项
(1)必须开启DHCP服务 service dhcp(2)客户端获取一个地址后，广播发送Request报文包含此地址的DHCP服务器(R3)ID，R4收到后回收已分配的地址，避免造成地址浪费。
二，IPsecVPN穿越NAT实例配置
1，需求描述
IPSec协议的主要目标是保护IP数据包的完整性，这意味着IPSec会禁止任何对数据包的修改。但是NAT处理过程是需要修改IP数据包的IP 包头、端口号才能正常工作的。所以，如果从我们的网关出去的数据包经过了ipsec的处理，当这些数据包经过NAT设备时，包内容被NAT设备所改动，修 改后的数据包到达目的地主机后其解密或完整性认证处理就会失败，于是这个数据包被认为是非法数据而丢弃。无论传输模式还是隧道模式，AH都会认证整个包 头，不同于ESP 的是，AH 还会认证位于AH头前的新IP头，当NAT修改了IP 头之后，IPSec就会认为这是对数以完整性的破坏，从而丢弃数据包。因此，AH是约 可能与NAT一起工作的。
意思就是说，AH处理数据时，所使用的数据是整个数据包，甚至是IP包头的IP地址，也是处理数据的一部分，对这些数据作整合，计算出一个值，这个值是唯一的，即只有相同的数据，才可能计算出相同的值。当NAT设备修改了IP地址时，就不符合这个值了。这时，这个数据包就被破坏了。而ESP并不保护IP包头，ESP保护的内容是ESP字段到ESP跟踪字段之间的内容，因此，如何NAT只是转换IP的话，那就不会影响ESP的计算。但是如果是使用PAT的话，这个数据包仍然会受到破坏。
所以，在NAT网络中，只能使用IPSec的ESP认证加密方法，不能用AH。但是也是有办法解决这个缺陷的，不能修改受ESP保护的TCP／UDP，那就再加一个UDP报头。解决方案：NAT穿越 2，拓扑图
3，配置步骤 R1# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.2！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ip route 0.0.0.0 0.0.0.0 10.1.1.2 R2# interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside ip nat inside source static esp 10.1.1.1 interface FastEthernet1/0 //支持ESP协议
ip nat inside source static udp 10.1.1.1 4500 interface FastEthernet1/0 4500 //NAT-T ipsecvpn端口地址转换
ip nat inside source static udp 10.1.1.1 500 interface FastEthernet1/0 500 //普通 ipsecvpn 端口地址转换
R3# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.1！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.1 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 4，配置验证
R1#f0/0上抓包
ISAKMP报文
ESP报文
R2#f1/0上抓包
ISAKMP报文
ESP报文
5，注意事项
(1)R1与R3上的对端地址均为公网地址，R1上要配缺省路由。
(2)IPsecVPN穿越NAT时要变换IP地址和端口，从而导致对方认证失败，所以应该保证变换后的IP地址和端口和对端一致。
三，双PPPOE线路实验(神码)1.需求描述
现实网络中有很多企业和机构都采用双线路来互相冗余备份，而其中有很多通过pppoe拨号(ADSL宽带接入方式)来实现对每个接入用户的控制和计费。2.拓扑图
3，配置步骤
R1# interface Virtual-tunnel0 //配置虚拟通道0 mtu 1492 //最大传输单元
ip address negotiated //IP地址自协商 no ip directed-broadcast ppp chap hostname DCN //chap认证方式用户名DCN ppp chap password 0 DCN //chap认证方式密码DCN
ppp pap sent-username DCN password 0 DCN //pap认证方式用户名DCN1密码DCN1 ip nat outside!interface Virtual-tunnel1 mtu 1492 ip address negotiated no ip directed-broadcast ppp chap hostname DCN1 ppp chap password 0 DCN1 ip nat outside!interface f2/0 ip address 10.1.1.1 255.255.255.0 no ip directed-broadcast ip nat inside!ip route default Virtual-tunnel0 //默认路由走虚拟隧道0 ip route default Virtual-tunnel1 //默认隧道走虚拟隧道1!ip access-list extended natacl permit ip 10.1.1.0 255.255.255.0 any!vpdn enable 启用VPDN!vpdn-group poe0 建vpdn组 request-dialin 请求拨号
port Virtual-tunnel0 绑定虚拟隧道0 protocol pppoe 封装PPPOE协议
pppoe bind f0/0 绑定到物理接口f0/0!vpdn-group pppoe1 request-dialin port Virtual-tunnel1 protocol pppoe pppoe bind f1/0！!ip nat inside source list natacl interface Virtual-tunnel0 //NAT走虚拟隧道0 ip nat inside source list natacl interface Virtual-tunnel1!R2# config# ip local pool pppoe 172.16.1.2 10 //配置分配给客户端的地址池 aaa authentication ppp default local //开启本地ppp认证 username DCN password 0 DCN //本地认证的用户名密码!interface Virtual-template0 //建立虚拟模版0 ip address 172.16.1.1 255.255.0.0 //设置ip地址 no ip directed-broadcast ppp authentication chap //PPP认证为chap认证方式(virtual-tunnel隧道不能配置此参数，否则只能完成发现阶段，不能建立会话阶段)ppp chap hostname DCN //chap认证用户名DCN ppp chap password 0 DCN //chap认证密码DCN
peer default ip address pool pppoe //给拨号上来的客户端分配地址池里的地址 ip nat inside！interface f0/0 ip address 192.168.3.3 255.255.255.0 ip nat outside!ip route default 192.168.3.1!ip access-list extended natacl permit ip 172.16.1.0 255.255.255.0 any!vpdn enable //启用vpdn!vpdn-group pppoe //建立vpdn组 accept-dialin //允许拨入
port Virtual-template0 //绑定虚拟模版0 protocol pppoe //封装pppoe协议
pppoe bind fastEthernet0/0 //绑定到物理接口fsatethnet0/0！ip nat inside source list natacl interface f1/0
R3# ip local pool pppoe 192.168.1.2 10!aaa authentication ppp default local!
username DCN1 password 0 DCN1!interface Virtual-template0 mtu 1492 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ppp authentication chap
ppp chap hostname DCN1 ppp chap password 0 DCN1 peer default ip address pool pppoe ip nat inside!Interface f 1/0 ip address 192.168.3.2 255.255.255.0 no ip directed-broadcast ip nat outside！ip route default 192.168.3.1！ip access-list extended natacl permit ip 192.168.1.0 255.255.255.0 any！vpdn enable!vpdn-group pppoe accept-dialin port Virtual-template0 protocol pppoe pppoe bind FastEthernet0/0!
ip nat inside source list natacl interface f1/0!
4，验证配置
R1#sh ip int br
Fastethnet2/0 10.1.1.1 manual up Fastethnet0/0 unassigned manual up Fastethnet1/0 unassigned manual up Virtual-tunnel0 172.16.1.2 manual up Virtual-tunnel1 192.168.1.2 manual up #sh pppoe session
PPPOE Session Information: Total sessions 2
ID Remote_Address State Role Interface BindOn 306 FC:FA:F7:B0:06:AE Established client vn1 f0/0 307 FC:FA:F7:7E:0C:A2 Established client vn0 f1/0 R2#sh ip int br
Interface IP-Address Method Protocol-Status fastEthernet0/0 unassigned manual up fastEthernet0/1 192.168.3.3 manual up Virtual-template0 172.16.1.1 manual down Virtual-access0 172.16.1.1 manual up
#sh pppoe session
PPPOE Session Information: Total sessions 1
ID Remote_Address State Role Interface BindOn 1 FC:FA:F7:D2:07:EA Established server va0 f0/0 R3#sh ip int br
Interface
IP-Address
Method Protocol-Status FastEthernet0/0
unassigned
manual up
FastEthernet0/1
192.168.3.2
manual up Virtual-template0
192.168.1.1
manual down Virtual-access0
192.168.1.1
manual up
#sh pppoe session
PPPOE Session Information: Total sessions 1
ID
Remote_Address
State
Role
Interface BindOn
FC:FA:F7:D2:07:E9 Established
server
va0
f0/0
5，注意事项
（1），pppoe-client配置虚拟通道时，最大传输单元为1492(默认)，ip地址为自协商，ppp认证方式为chap和pap(服务器提供的认证方式有可能为chap或pap)。注意：不能配置ppp authentication chap(认证方式为任意)。
（2），pppoe-client配置vpdn时，先启用vpdn，创建vpdn组，请求拨号，应用虚拟隧道，封装pppoe协议，绑定到物理接口。
（3），pppoe-client配置默认路由下一跳为虚拟隧道virual-tunnel0/virtual-tunnel1，配置NAT时，出接口为虚拟隧道virual-tunnel0/virtual-tunnel1。
（4），pppoe-server配置时注意配置分配给客户端的地址池，开启本地ppp认证，配置本地认证用户名和密码。
（5），pppoe-server配置虚拟模版时，最大传输单元1492，ip地址为固定ip(与地址池在同一网段，但不包含在地址池里)，ppp认证方式为chap或pap，认证的用户名和密码，给拨号上来的客户端分配地址池里的地址。
（6），pppoe-server配置vpdn时，先启用vpdn，创建vpdn组，允许拨号，应用虚拟模版，封装pppoe协议，绑定到物理接口。
四，外网通过IPsec_VPN服务器(在内网)访问内网服务器
1，需求描述
有些企业单位将VPN服务器放在内网，需要让在外网出差的用户拨上VPN后能访问内网部分资源(如WEB服务器，办公系统等)。2，拓扑图
3，配置步骤 IPsecVPN_Server# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.2!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1
match address ipsecacl!interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 crypto map map1 //绑定转换图!ip route 11.1.1.0 255.255.255.0 10.1.1.1 //隧道协商的路由
ip route 172.16.1.0 255.255.255.0 10.1.1.1 //转发VPN客户端流量的路由!ip access-list extended ipsecacl permit ip 10.1.1.0 0.0.0.255 172.16.1.0 0.0.0.255
Telnet_Server# aaa new-model //开启AAA认证!aaa authentication login default none //无认证登录 aaa authentication enable default none //无enable认证!interface FastEthernet0/0 ip address 10.1.1.3 255.255.255.0!ip route 0.0.0.0 0.0.0.0 10.1.1.1 //网关
NAT_Over# interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside!ip route 172.16.1.0 255.255.255.0 10.1.1.2 //指向VPN服务器!ip nat inside source static esp 10.1.1.2 interface FastEthernet1/0 //封装ESP协议 ip nat inside source static udp 10.1.1.2 500 interface FastEthernet1/0 500 //端口映射 ip nat inside source static udp 10.1.1.2 4500 interface FastEthernet1/0 4500 //端口映射
IPsecVPN_Client# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.1!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 11.1.1.1 set transform-set tran1
match address ipsecacl!interface FastEthernet0/0 ip address 11.1.1.2 255.255.255.0 crypto map map1 //绑定转换图!interface FastEthernet1/0 ip address 172.16.1.1 255.255.255.0!ip route 10.1.1.0 255.255.255.0 11.1.1.1 //转发VPN流量的路由!ip access-list extended ipsecacl permit ip 172.16.1.0 0.0.0.255 10.1.1.0 0.0.0.255
4，验证配置 172.16.1.1访问Telnet_Server Ping 10.1.1.3 source 172.16.1.1
IPsecVPN_Client f0/0上抓包
IPsecVPN_Server f0/0上抓包
NAT_Over f0/0上抓包
Telnet_Sever f0/0上抓包
5，注意事项
(1)，配置ipsecvpn时，注意将map绑定到物理接口。
(2)，nat_over路由器上配置的一条指向ipsecvpn服务器的路由。
(3)，ipsecvpn_sever和ipsecvpn_client上配置隧道路由和数据路由，数据转发时先查找路由从接口转发时再看是否匹配ipsecacl，匹配才走ipsecvpn隧道。天津多外线内部vpn服务器案例
五，DCR-2800和BSR-2800配置RIP路由
1，需求描述
路由信息协议（Routing Information Protocol，缩写：RIP）是一种使用最广泛的内部网关协议（IGP）。（IGP）是在内部网络上使用的路由协议(在少数情形下,也可以用于连接到因特网的网络)，它可以通过不断的交换信息让路由器动态的适应网络连接的变化，这些信息包括每个路由器可以到达哪些网络，这些网络有多远等。RIP 属于网络层协议，并使用UDP作为传输协议。(RIP是位于网络层的)
虽然RIP仍然经常被使用，但大多数人认为它将会而且正在被诸如OSPF和IS-IS这样的路由协议所取代。当然，我们也看到EIGRP，一种和RIP属于同一基本协议类(距离矢量路由协议,Distance Vector Routing Protocol)但更具适应性的路由协议，也得到了一些使用。2，拓扑描述
3，配置步骤 DCR-2800上配置 DCR-2800# interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.2.1 255.255.255.0 ip rip 1 enable!router rip 1
neighbor 192.168.1.2 DCR-2800#sh ip route C
192.168.1.0/24
is directly connected, GigaEthernet0/0 C
192.168.2.0/24
is directly connected, GigaEthernet0/1 R
192.168.3.0/24
[120,1] via 192.168.1.2(on GigaEthernet0/0)
BSR-2800上配置 BSR-2800# interface GigaEthernet0/0 ip address 192.168.1.2 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.3.1 255.255.255.0 ip rip 1 enable!router rip 1
neighbor 192.168.1.1 BSR-2800#sh ip route C
192.168.1.0/24
is directly connected, GigaEthernet0/0 R
192.168.2.0/24
[120,1] via 192.168.1.1(on GigaEthernet0/0)C
192.168.3.0/24
is directly connected, GigaEthernet0/1 4，验证配置
DCR-2800#ping 192.168.3.1 PING 192.168.3.1(192.168.3.1): 56 data bytes！！!---192.168.3.1 ping statistics---5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 0/0/0 ms 5，注意事项
（1），neighbor 为对端ip（2），在接口下 ip rip 1 enable 则宣告了这个接口的地址所在的网段，如果这个接口有两个地址，例如 interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip address 192.168.4.1 255.255.255.0 secondary 则只能成功宣告192.168.1.0 这个网段 如果一个接口分两个逻辑子接口，例如 interface GigaEthernet0/0.0 ip address 192.168.1.1 255.255.255.0 interface GigaEthernet0/0.1 ip address 192.168.4.1 255.255.255.0 则能成功宣告两个网段192.168.1.0，192.168.4.0 六，DCR-2800 L2TP服务器配置
1，需求描述
L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。2，拓扑描述
3，配置步骤 DCR-2800上配置 int g0/0 ip add 192.168.1.1 255.255.255.0 ip local pool l2tp_pool 172.16.1.1 10 //配置l2tp地址池 aaa authentication ppp default local //开启ppp认证!interface Virtual-template0 //创建虚拟接口模版
ip add 192.168.2.1 255.255.255.0//virtual-template接口的地址为任意地址
no ip directed-broadcast
ppp authentication chap //认证方式为chap ppp chap hostname admin //认证用户名
ppp chap password 0 admin //认证密码
peer default ip address pool l2tp_pool //调用地址池!vpdn enable //开启虚拟专用拨号!
vpdn-group l2tp //定义vpdn组
accept-dialin //允许拨入
port Virtual-template0 //绑定虚拟接口模版
protocol l2tp //定义协议为l2tp local-name default force-local-chap //强制进行CHAP验证
lcp-renegotiation //重新进行LCP协商!PC上配置
网络和共享中心->设置新的连接或网络->连接到工作区->使用我的Internet连接VPN
4，验证配置
拨号成功
5，注意事项
(1)，L2TP服务器上virtual-template接口的地址为任意地址
(2)，force-local-chap //强制进行CHAP验证，lcp-renegotiation //重新进行LCP协商(3)，PC客户端上配置可选加密，勾选三种认证方式PAP，CHAP，MS-CHAP
七，总分部之间IPsecVPN对接
1，需求描述
导入IPSEC协议，原因有2个，一个是原来的TCP/IP体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。IPSEC引进了完整的安全机制，包括加密、认证和数据防篡改功能。另外一个原因，是因为Internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。
IPSEC协议通过包封装技术，能够利用Internet可路由的地址，封装内部网络的IP地址，实现异地网络的互通。总部和分部之间通过IPsecVPN隧道通信，分部和分部之间通过和总部建立的IPsecVPN隧道通信。2，拓扑需求
3，配置步骤 总部：
crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 2.1.1.2 255.255.255.0 crypto isakmp key 123456 address 3.1.1.2 255.255.255.0!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 2.1.1.2 set peer 3.1.1.2 set transform-set tran1 match address ipsecacl!interface Loopback0 ip address 192.168.1.1 255.255.255.0!interface FastEthernet0/0 ip address 1.1.1.1 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 1.1.1.2!ip access-list extended ipsecacl permit ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 分部A：
crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 1.1.1.1 set transform-set tran1
match address ipsecacl!interface Loopback0 ip address 192.168.2.1 255.255.255.0!interface FastEthernet0/0 ip address 2.1.1.2 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 2.1.1.1!ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.255.255 分部B： crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 1.1.1.1 set transform-set tran1
match address ipsecacl!interface Loopback0 ip address 192.168.3.1 255.255.255.0!interface FastEthernet0/0 ip address 3.1.1.2 255.255.255.0 crypto map map1!ip route 0.0.0.0 0.0.0.0 3.1.1.1!ip access-list extended ipsecacl permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255
Internet：
interface FastEthernet0/0 ip address 1.1.1.2 255.255.255.0!interface FastEthernet1/0 ip address 2.1.1.1 255.255.255.0!interface FastEthernet2/0 ip address 3.1.1.1 255.255.255.0 4，验证配置
总部：
Router#sh crypto isakmp sa dst
src
state
1.1.1.1
3.1.1.2
QM_IDLE 1.1.1.1
2.1.1.2
QM_IDLE 分部A：
Router#sh crypto isakmp sa dst
src
state
1.1.1.1
2.1.1.2
QM_IDLE 总部和分部A通信：
conn-id slot status
0 ACTIVE
0 ACTIVE
conn-id slot status
0 ACTIVE
Router#ping 192.168.1.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 40/55/84 ms 分部A上抓包：
分部A与分部B通信：
Router#ping 192.168.3.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 60/94/140 ms 总部上抓包：
分部B上抓包：
分部B：
Router#sh crypto isakmp sa dst
src
state
conn-id slot status 1.1.1.1
3.1.1.2
QM_IDLE
0 ACTIVE 分部B与总部A通信：
Router#ping 192.168.1.1 source 192.168.3.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 16/50/92 ms 分部B上抓包：
分部B与分部A通信：
Router#ping 192.168.2.1 source 192.168.3.1
Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 68/95/144 ms 总部上抓包：
分部A上抓包：
5，注意事项
(1)，思科IPsecvpn内网流量先查找路由后匹配策略，只有到达对端私网的路由，才能匹配策略加密封装。
(2)，隧道协商需要公网路由的可达性，但是只有内网有感兴趣流量时才能触发隧道协商，从而建立隧道，而且需要双向的触发。
第四篇：卷烟厂典型工艺流程和配置
卷烟厂典型工艺流程和配置
制丝线
制丝线一般包括：叶片线、白肋烟处理线、梗线、切丝 线、烘丝线、切梗丝线、梗丝膨胀线、掺配加香线、储丝 柜等几个工艺段。
制丝线设备主要种类包括：筒类、皮带输送机、震动输送
机、储柜、定量喂料系统等。
其一般运行原理是：使用储仓来缓冲、储备物料；通过提升机提取物料，其速度受定量管内物料高度的控制；而定量管能够使物料流成为较规则的形状，以提高皮带秤的测量精度；最后，电子皮带秤通过物料流量或皮带速度来控制物料的计量。
叶片线：叶片线由开包机、切片机、松散筒、异物剔除 机、润叶筒等部件组成，经叶片线处理后的物料变得柔 软、湿润，可大大提高物料的可加工性。
白肋烟处理线：主要设备由白肋烟储柜、加料机、烘培 机、电子皮带秤、加料筒组成。经白肋烟处理线处理后的白肋烟会被送入储柜进行混合、浸润、储存，然后与烤烟 叶片掺配、储存后进行切丝处理。
梗处理线：梗处理线由翻箱喂料机、提升喂料机、异物剔
除机、加湿筒(润梗筒)、储梗柜等组成。
切丝/切梗丝线：切丝/切梗丝线由切丝机、仓储喂料机、定量管、电子皮带秤、压梗机、切梗丝机等组成。
烘丝线/梗丝膨化塔：通过HT(HEATED TUNNEL)—加热通道、烘丝机/梗丝膨化塔等部件，使烟丝膨胀而变得柔 韧而有弹性。
配比加香线：通过冷却风机、储柜、翻箱喂料机、提升喂
料机、配比皮带秤、加香机和储丝柜等部件，将叶丝、膨胀 后的梗丝、薄片丝、膨胀后的叶丝及卷包车间回收的烟丝 按设定的比例掺配、加香。
二氧化碳膨胀烟丝线
烟草膨胀技术的研究始于60年代末，70年代开始应用于生产，在国际卷烟工业获得广泛应用。二氧化碳(CO2)烟丝膨胀技术是美国菲利浦·莫里斯(PM)烟草公司与阿尔考(AIRC0)公司于70年代联合研制的，目前应用最为普遍的CO2膨胀烟丝技术有BOC和BAT两种模式。
我国自1988年开始引进此项技术，1991年首先在上海、宁
波两家烟厂投入使用，随后广
一、张家口、武汉、深圳、蚌 埠五家烟厂引进，现在全国有30多条生产线，BOC和BAT 模式的均有。秦皇岛烟机厂引进并消化了两种技术，其中 BOC占2／3，BAT占1／3。
诰硌膛浞街胁粲门蛘脱趟浚坏梢约跎傺趟坑昧浚?时由于烟丝细胞组织“蓬松”而使燃烧性能得到改善，并 能减少卷烟烟气中焦油等有害成分。
CO2烟丝膨胀工艺流程：叶片烟经过开箱与计量、切片、松 散回潮、配叶贮叶、切丝、增温增湿和贮丝后被定
量送入 浸渍器中，利用液态CO2浸渍烟丝 ；将含有干冰的烟丝从 罐中卸出松散，并流量均匀地送入以过热蒸汽为干燥介质 的高温气流输送膨胀系统，烟丝内的CO2快速汽化和升华, 烟丝内的水分也被汽化和升华，烟丝细胞得到膨胀。膨胀后的烟丝经切向分离器与工艺气体分离，冷却至常温后, 通过回潮使其含水率达到工艺要求。
CO2膨胀烟丝线包括四大部分：烟丝制备段，冷端设备, 热端设备和回潮段。其中浸渍装置、升华装置和回潮机是 CO2膨胀烟丝的主机部分。
烟丝制备段：主要设备包括仓式喂料机、皮带秤、双速输 送皮带(布料带)、往复输送机。
·仓式喂料机与皮带秤组成恒流量控制系统，以提高布料 的均匀性
·双速输送皮带：由变频器控制，以低速度布料、高速度 供料
·往复输送机：通过接收供料信号往复输送物料
冷端设备：冷端设备主要包括浸渍器(液压站系统)、工艺 罐、工艺泵、高压回收罐、低压回收罐、高压压缩机、低 压压缩机、回收制冷机组、补偿泵、贮罐(传输泵)、停机 制冷机组。冷端设备所处理的介质主要为低温、高压的二氧化碳液体和气体。
·浸渍器单元：主要包括浸渍器和安全装置，浸渍器是整条线的核心设备之一，它的主要作用是完成CO2对烟丝的浸渍
工艺罐：用于储存和向浸渍器提供工艺用CO2液体和气体
高压回收罐：用于在浸渍过程中，对浸渍器吹除和一次 增压，回收浸渍器内高压的CO2气体和由低压回收罐经 低压压缩机压缩后的CO2气体
低压回收罐：回收浸渍器内高压回收后剩余的低压CO2,再经低压压缩机升压送入高压回收罐
低压压缩机：用于对低压回收罐内CO2气体进行压缩并 送入高压回收罐
高压压缩机：用于对高压回收罐内CO2气体进行压缩并 送入工艺罐，循环使用
制冷机组：用于对进入冷凝器的经高压压缩机压缩的CO2 气体进行冷却，使之成为CO2液体，被冷凝CO2液体 根据工艺控制需要，定时排入工艺罐
工艺泵：将工艺罐内的CO2液体迅速泵入浸渍器
储罐单元：用于贮存和供给工艺所必需的液态CO2，贮 罐的CO2液体由槽车提供
热端设备：热端设备包括传输槽、开松器、振动柜、计量 带、进料空气锁、升华器(工艺风机、废气风机)、切向分 离器、出料空气锁、燃烧炉(加热器、预热器)、冷却振动 输送机、冷却皮带输送机。热端设备工作温度较高，一般 均在300℃以上。
传输槽：用于接送从浸渍器卸下的-78℃的干冰烟丝，烟 丝经浸渍后通过传输槽进入开松器
开
松器：用于将传输槽落下的干冰烟丝打散，再落入振动柜
振动柜：接收来
自开松器的干冰烟丝，贮存并通过振动 体将烟丝通过限量管均匀送入计量带
计量带：由机架、输送槽体、传动装置和出料斗等组成，在输送皮带的上方设有光电管来检测物料的情况
进料空气锁：主要由箱体、转子、传动装置三部分组成, 其作用是当干冰烟丝通过时，能阻止空气通过，以免过 量空气进入升华器
升华器：由工艺风机、废气风机、升华管路、主工艺气 体管路、冷风旁路、废气管路、蒸汽系统等部分组成, 是CO2膨胀烟丝生产线热端的关键设备，主要完成对干 冰烟丝的升华，促使烟丝膨胀，并使工艺气体不断进入 燃烧炉再行加热循环使用
·切向分离器：用于将膨胀的烟丝与工艺气体分离
·出料空气锁：用于切向分离器分离出来的膨胀烟丝输出，并阻止空气不进入升华装置
·冷却振动输送机：接收出料空气锁落下的膨胀烟丝，散 热降温并均匀输送
·燃烧炉：为升华器中的高温工艺气体提供热量，并焚烧 生产线中的废气
·回潮段：用于对膨胀后的烟丝进行回潮降温处理，主要包 括：皮带秤、水分仪、回潮筒等设备。
·皮带秤：用于烟丝流量的测量，作为回潮筒加水、加香 的基础数据
·水分仪：用于烟丝水分的测量，其测得的数据作为反馈 信号，用来控制回潮筒加水量
·回潮筒：内装有喷淋装置，有些二氧化碳膨胀线在该筒 还装有加香加料装置，水分5%~10%左右的膨胀烟丝经
过充分回潮，含水率达13%±0.5%，即为成品膨胀烟丝
卷烟生产的物流系统
卷烟生产的物流主要包括：原料物流、辅料物流、成品物 流三部分。
原料物流系统
完成将卷烟生产使用的原料(把烟、片烟、烟梗)从进入工 厂到运送至制丝线生产现场的全过程的系统。包括原料供 应、原料储存、配方库、原料供给、剩料回收等几个过程。
·原料供应：将不同类型、不同品种的原料从运送的卡车卸下，并运送到原料储存仓库
·原料储存：包括登记原料信息并生成识别标签、原料运输与码放、储存、出库等工序
·配方库：配方库计算机管理系统接到排产单，根据排产
顺序，分别调用相应品牌产品的原料配方
·原料供给：当制丝线准备好后，发出供料申请信号，激光导引车则将原料从配方库送到相应地点等待加工
·剩料回收：有些原料在一个批次中无法使用整包，将剩余原料送回配方库暂存
辅料物流
辅料物流是将购进的卷烟辅料进行拆分后按比例重新打 包、储存、配送到各个机台的系统。该系统包括辅料供应、辅
料拆分与重新打包、辅料储存、辅料配送等几部分。
·辅料供应：将外购的辅料送至辅料拆分现场
·辅料拆分与重新打包：根据不同辅料的消耗量和包装规 格，拆分大包与重新包装
·辅料储存：将按生产需要，重新按比例组合好的辅料放入 高架仓库内储存
·辅料配送：根据 “辅料供给”请求信号配送辅料
成品物流
成品物流系统是将卷接包车间生产的箱装的成品烟进行分 捡、码垛、储存、配送的系统。该系统包括成品分捡、烟 箱码垛、托盘运输、成品储存、配送等几部分。
·成品分捡：通过对烟箱条形码扫描，将不同品牌规格的 成品烟分拣到不同的出口
·烟箱码垛：在烟箱输送轨道出口配有自动码垛机将烟箱 按设定数量码放在标准托盘上
·托盘运输：码放好成品烟箱的托盘，由激光导引小车运 送到成品烟仓库
·成品储存：对装有成品烟的托盘进行登记，生成识别标签并指定其存放位置
·成品配送：根据订单上需要的品牌，提取并修改托盘的识别标签，同时将烟箱通过轨道输送到装车地点
卷接包生产设备
卷烟厂的卷接包车间的设备分为：卷接机组、烟支输送与缓存设备、包装机组、烟丝回收设备、嘴棒输送设备等。
卷接机组：将成品烟丝送入卷烟机，并用盘纸将烟丝卷成烟条，再用水松纸将分切成要求长度的烟条和嘴棒接装成成品烟支的设备。卷接机组包括送丝、卷烟、接装等几部分。
烟支输送与缓存设备：是将卷接机组生产的烟支输送至包装机组、或暂时储存、或装盘储存的设备。整个系统包括 通道、装盘机、卸盘机、缓存设备等。
现代的卷接机组生产能力越来越大，1600支/分钟的设备已在一些烟厂使用，烟支缓存装置通过大容量的在线缓存 技术，保证了生产的连续性，是连接卷接机组和包装机组的桥梁。
包装机组：将烟支装入小盒，将小盒装入条盒，并在小盒、条盒外分别包上透明包装纸的设备。包装机组包括下 烟器、小盒包装机、小盒储存输送设备、条盒包装机等几部分。
·下烟器：将烟支梳理整齐，按顺序送入小盒包装机
·小盒包装机：该设备是包装机组最为复杂、工序最多、精度要求最高的部分。主要完成取定量烟支、缺支断支检测、空头监测、铝箔纸包装、硬盒/软盒包装、粘贴口花(软盒)、小透明纸包装工序的设备
·小盒储存
输送设备：是小盒包装机与条盒包装机之间的 连接部分，也是包装机组的缓冲装置
·条盒包装机：完成对每10小包进行一条包的包装，条盒外透明纸的包装过 程
烟丝回收设备：回收不合格烟支内烟丝的设备。基本工序包括烟支梳理(将烟支沿传输带纵向排放)，沿支剖切(沿烟 支轴向剖开盘纸)，筛分(将烟丝与其它杂物分离)，装箱(将回收的烟丝与其它杂物分别装箱)。回收的烟丝可送至 制丝线掺配段掺兑到低档烟丝内重新利用。
嘴棒输送设备：
·嘴棒输送设备:将嘴棒送入管道，并用风力把嘴棒快速送至卷烟机的设备
·嘴棒发射装置－将嘴棒依次送入嘴棒输送管道的设备,可向一台或多台卷烟机供应相同的嘴棒
·嘴棒接收装置－嘴棒接收装置与卷烟机相连，用于接收从嘴棒发射装置发 送来的嘴棒.
第五篇：典型案件剖析材料
典型案件剖析材料(精选多篇)
“严肃换届纪律、保证换届风清气正”
典型案例剖析材料
根据市委、市政府的安排和部署，我镇党委、政府于6月28日召开了班子会议，就中纪委、中组部严肃换届纪律总结的近年五大典型案例进行分析。这为我镇深刻领会换届纪律，认真对照检查自身在贯彻落实换届精神的突出问题，努力提高党性认识，提供了一个良好的机会。
中央纪委、中央组织部总结近年来整治用人上不正之风的实践经验，针对换届中容易出现的问题，明确把“5个严禁、17个不准”作为换届工作的“高压
线”，作出“5个一律”的处理规定。
一是对拉票贿选的，一律排除出考察人选，已列为候选人的取消候选人资格，已经提拔的责令辞职、免职、降职或者依法罢免，贿选的还要依纪依法处理；参与或者帮助他人拉票贿选的，比照为自己拉票贿选的行为给予相应处理。案例：广东省乐昌市拉票副镇长徐文华被免
为达到当选长来镇副镇长的目的，徐文华于2014年6月初，多次口头或以打电话的形式向20多位人大代表打招呼，以要为本地人争气的名义，要求代表们投他的票，并拿出1300元贿赂了7名村级镇人大代表。
二是对买官卖官的，一律先予停职或者免职，再根据情节轻重进一步给予组织处理或者纪律处分；涉嫌违法犯罪 的，移送司法机关依法处理；通过行贿手段获取的职务坚决予以撤销。
案例：安徽六安政协副主席周益先买官卖官 获刑11年半
1994年至2014年，周益先在担任六安市叶集镇党委书记和叶集试验区工委书记期间，利用职务上的便利，为他人在少缴土地出让金、解决干部身份、工作调动、职务升迁等方面谋取利益，共收受贿赂85.74万元、美元3000元、港币5000元，另有69.24万元人民币的巨额财产来源不明。三是对跑官要官的，一律不得提拔重用，视情节给予批评教育或者相应的组织处理，并记录在案；对搞封官许愿或者为跑官要官的人疏通关系、说情、打招呼的，要严肃批评，造成用人失察失误等严重后果的还要追究责任。
案例：**市江北区区委原常委传志福跑官要官，上了骗子的当
**市江北区区委原常委传志福，为了让自己恢复被撤销的区委副书记职务，竟多次到北京跑官要官。为了积累跑官要官的资本，他索贿受贿近４００万元。不料，他在跑官时，却被骗子骗走２４０万元。传志福上当受骗，虽说
是一起普通的刑事案件，但背后折射出的跑官要官心态，以及为跑官要官而大肆索贿受贿现象，却是当前反腐倡廉建设中值得警惕和研究的问题。
四是对违反规定作出的干部任用决定，一律无效，并严肃追究相关人员的责任。
案例：湖南一县委书记调离前突击提拔干部被查处
湖南省纪委2014年10月28日向记者透露，因即将调离县委书记岗位而突击提拔调整大批干部等违纪问题，湖南省株洲市人大常委会副主任、株洲县委原书记龙国华于近期被“双规”。
五是对干扰破坏换届选举工作的，一律严肃查处，涉嫌违法犯罪的移送司法机关处理。
案例：山西省太原市原市长张某干扰选举被免职
２０１１年１月中旬山西省“两会”召开前夕及人代会期间，时任太原市市长的张某对自己未被列为副省长候选
人不满。在张的直接影响下，市政府副秘书长崔某根据张给其提供的省人代会部分代表电话号码，匿名向数十名代表发送了干扰选举的手机短信。山西省委发现后，迅速组织调查，免去了张某太原市委副书记、市长职务。近日，山西省委已经研究决定，给予张某党内严重警告处分。省委还责成太原市委对崔某作出了严肃处理。
经过班子成员对每起案例的深入分析和自我剖析，发现我镇总体还存在很多不足，现就我镇自身情况分析总结如下：
首先，做好这次换届工作，是贯彻落实十七届五中全会精神，实现“十二五”规划目标任务的必然要求。实现“十二五”规划的宏伟蓝图，领导班子和干部是关键。换届后的党委领导班子任期正值“十二五”时期，是全面建设小康社会的关键时期，也是深化改革开放、加快转变经济发展方式的攻坚时期。通过这次换届，将那些适应新形势、新任务、新要求的优秀领导人才选拔进领导班子，必将大大增强我镇班子的整体合力，提高领导我镇经济社会发展的能力，为加快转变经济发展方式、推动科学发展提供坚强的组织保证。
其次，做好这次换届工作，是进一步加强党的建设，保持和发展党的先进性的必然要求。做好这次换届工作，也是提高党的执政能力，巩固党的执政地位的必然要求。通过这次会议，我镇深刻认识到在换届工作中严防腐败尤其重要。领导干部换届期往往是反腐倡廉的敏感期，必须谨防拉票贿选、跑官要官、突击提拔等腐败现象集中爆发，而一旦反腐倡廉失守、选人用人不当，则可能给党和人民的事业造成长久和严重的伤害。无疑，2014年防止“换届腐败”这一艰巨任务，将严峻考验我镇党委反腐倡廉的决心和能力，也将严肃检验我镇近年来反腐倡廉工作建设的成效。
会上镇领导班子经过分析总结出了在换届工作中严防
腐败的几点看法。
第一，防止换届腐败，必须严明纪律。2014新春伊始，中央纪委、中央组织部联合印发《关于严肃换届纪律保证换届风清气正的通知》，针对换届中可能出现的各种腐败问题明确提出“5个严禁、17个不准、5个一律”，表现出对上述形势清醒的认识和坚强的决心。人们有理由相信，这并非形式主义的空谈，因为近年来一系列腐败大案之所以能够迅速得到查处，正是中央高层准确判断形势、坚决遏制腐败的结果。铁的纪律，构筑起一道道“带电的高压线”，将使一些心存妄想者望而却步。
第二，防止换届腐败，必须夯实制度基础。在查处腐败案件的治标基础上，不断完善相关制度、防止新的腐败发生，是反腐倡廉工作追寻治本之效的必由之路。我们看到，近年来反腐倡廉的制度建设不断加强，从上到下的惩防体系粗具规模，“科学反腐”的新理念正在形成。在一些新的探索中，不乏制度与科技在
反腐倡廉工作中的有效结合，为公权力梳理条目、划定边界等新亮点，这表明反腐倡廉的制度建设已经迫近“有效约束权力”的核心重地。人们期待，制度反腐的成果能够在遏制换届腐败的斗争中展现成效，并进一步走向完善。
第三，防止换届腐败，必须有效扩大监督。阳光是最好的防腐剂，遏制腐败最有效的措施就是公开的监督，这对换届之年的选人用人工作更是极端重要。正是由于看到这一
点，中央有关负责人指出，要坚持预防在先，把提名推荐、考察、公示、选举等各个环节都置于组织、干部、群众的有效监督之下，防患于未然。面对防止换届腐败的艰巨任务，我镇的当务之急显然在于扩大监督，尤其是包括群众监督和舆论监督在内的、公开形式的社会监督。
会上，镇党委书记尤少华同志说:“做为一名基层领导干部，要以高度的政治责任感对待这项工作，加强业务学习，认真学习换届选举知识和有关文件精神，抓紧时间尽快了解和掌握相关法律、法规政策，特别是要把实施方案吃透，按照时间安排，循序渐进，规范操作，稳扎稳打地开展此次党组织换届工作”。
点击咨询 