第一篇：中國佛教寺院殿堂典型配置剖析
中國佛教寺院殿堂典型配置
——山門、大雄寶殿及其東西配殿
白化文
每一座佛教寺院，都是由眾多的高大森嚴的殿堂所組成。那么，這些殿堂都是用來作什么的呢？這里就介紹一下中國佛教寺院殿堂的典型配置。本文以介紹明清以來漢化佛教寺院的情況為主，藏傳佛教、邊疆其他少數(shù)民族地區(qū)各種佛教流派的情況不多涉及。但既然是講“典型配置”，就不以一個寺廟為主，本文是這樣一組文章的第一篇，主要講山門、大雄寶殿中的主尊——佛、東西配殿這三部分。至于菩薩、天王、諸天等，以后另有專文介紹。
一、殿堂概觀
殿堂是寺院中重要屋宇的總稱。大致地說，殿是供奉佛像以供瞻仰禮拜祈禱的處所，堂是僧眾說法行道和日常生活起居的地方。其名稱，或按所供奉的主要神佛而定，或按其用途而定。
中國的營造法則，一般是把主要建筑擺在南北中軸線上，附屬設(shè)施安在東西兩側(cè)。寺院的配置也是如此。由南往北看，主要建筑大致是：山門、天王殿、大雄寶殿、法堂，可能還有藏經(jīng)閣。這些都是坐北朝南的正殿。東西配殿則有伽藍殿、祖師堂、觀音殿、藥師殿等。寺院的主要生活區(qū)常集中在中軸線左側(cè)（東側(cè)），包括僧房、香積廚（廚房）、齋堂（食堂）、職事堂（庫房）、茶堂（接待室）等?！奥灭^區(qū)”則常設(shè)在中軸線右側(cè)（西側(cè)），主要是云會堂（禪堂），以容四海之來者。
二、山門
佛寺大門稱為“山門”?！疤煜旅缴级唷?，寺院多居山林之處，故有此稱。一般有三個門，象征“三解脫門”，即空門、無相門、無作門。這三座門常蓋成殿堂式，至少是把中間的一座蓋成殿堂，叫山門殿或三門殿。殿內(nèi)塑兩大金剛力士像。金剛力士是手執(zhí)金剛杵守護佛法的護法神。據(jù)《大寶積經(jīng)》卷八《密跡金剛力士會》說，金剛力士原為法意太子，他曾發(fā)誓說，皈依佛法后，要常親近佛，當作金剛力士，普聞一切諸佛秘要密跡之事。他后來成為佛的五百名執(zhí)金剛隨從侍衛(wèi)的首領(lǐng)，稱為“密跡金剛”。當了衛(wèi)隊長，自然有坐“傳達室”看門的任務(wù)?？墒峭鈦響簟敖饎偭κ俊敝皇且粋€人，所以中國早期佛教的金剛力士像只有一尊。這不合乎中國人愛對稱的習慣，到后來就又添上一位?！督鸸饷鹘?jīng)文句》中解釋說：據(jù)經(jīng)文，金剛力士只是一位，現(xiàn)在寺院里卻有兩尊像，乃是適應(yīng)外界情況變化，多一位也沒什么?，F(xiàn)今寺門左右的金剛力士像，都是面貌雄偉，作忿怒相，頭戴寶冠，上半身裸體，手執(zhí)金剛杵，兩腳張開。其不同者，只是左像怒顏張口，以金剛杵作打擊之勢（見圖一）；右像忿顏閉口，平托金剛杵，怒目睜視而已?！斗馍裱萘x》中想使這二位金剛進一步漢化，就說他們是哼哈二將鄭倫、陳奇死后封神而成。佛教徒認為那不過是戲言。但據(jù)說，在云南有的寺院山門內(nèi)就塑有騎火眼金睛獸的哼哈二將?？梢?，世俗人等，包括佛學水平不高的僧人，愛的還是漢化了的土生土長的東西，哪怕它是小說也罷。
由山門往北，第一重殿是天王殿。殿中間供大肚彌勒佛，面朝
南。他的背后，供韋馱天，面向北。兩位背靠背，中隔板壁。彌勒東西兩旁供四大天王像。有關(guān)情況，將另文介紹。
三、正殿——大雄寶殿
天王殿再往北，就是正殿，俗稱“大殿”，正名“大雄寶殿”。這是供奉佛教締造者和最高層領(lǐng)導者——“佛”的大殿。大雄，是對佛的道德法力的尊稱，具體指的是佛有大力，能伏“五陰魔”“煩惱魔”“死魔”“天子魔”等“四魔”。供奉的主要佛像稱為“本尊”（又稱主尊），但究竟供的是哪位佛呢？隨著各時代崇尚的發(fā)展變化和宗派之不同，出現(xiàn)了多種情況。單從主尊數(shù)字看，一般就有一、三、五、七尊四種。現(xiàn)分別說明如下：
１．供一位主尊的
一般供奉的是釋迦牟尼佛像，他是佛教的締造者。常見的塑像有三種姿勢。
一種是結(jié)跏趺坐（俗稱盤腿打坐），左手橫放在左腳上，名為“定印”，表示禪定的意思；右手直伸下垂，名為“觸地印”，表示釋迦在成道以前，為了眾生犧牲自己，這一切唯有大地能夠證明，因為這些都是在大地上作的事。這種造像名為“成道相”。
再一種是結(jié)跏趺坐，左手橫放在左腳上，右手向上屈指作環(huán)形，名為“說法印”，這是“說法相”。
圖一
圖二
圖三
再有一種立像，左手下垂，右手屈臂向上伸，名為“旃檀佛像”（見圖二），傳說釋迦在世時，優(yōu)填王用旃檀木按照釋迦的形象雕成這樣的像。后來仿制的也叫作旃檀佛像。下垂手勢名“與愿印”，表示能滿足眾生愿望；上伸手勢名“施無畏印”，表示能解除眾生苦難。
凈土宗的寺院中，也有在大殿里供阿彌陀佛的。阿彌陀佛是梵文Ａｍｉｔ?。猓瑁岬囊糇g。意譯是“無量壽佛”。他是“西方極樂世界”的教主，能接引念佛的人往生“西方凈土”，所以又名“接引佛”。他的塑像常作接引眾生的姿勢：右手垂下，作與愿??；左手當胸，掌中有金蓮臺。這金蓮花臺座就是眾生往生極樂世界后的座位。凈土宗將它分成九等，稱為“九品蓮臺”。這是依念佛的“功行”深淺，按品“依托”的意思。
２．供三位主尊的
供三尊佛的，叫“三佛同殿”，情況比較復(fù)雜，有多種安排方式。
（１）供“三身佛”。三身，指三種佛身，有多種說法。供三身佛則多據(jù)天臺宗的說法：一為“法身”，指佛從先天就具有的將佛法（佛教認為是絕對真理）體現(xiàn)于自身的佛身，也就是體現(xiàn)了佛法的佛本身。二為“報身”，指以法身為“因”（有“基礎(chǔ)、根據(jù)、泉源”等義），經(jīng)過修習而獲得佛果之身。三為“應(yīng)身”，指佛為度脫世間眾生需要而現(xiàn)之身，特指釋迦牟尼之生身。
供三身佛的，多據(jù)上述教義安排：
中尊為“法身佛”，名“毗盧遮那佛”。
左尊為“報身佛”，名“盧舍那佛”。
右尊為“應(yīng)身佛”，即是釋迦牟尼佛。
“毗盧遮那”和“盧舍那”都是梵文Ｖａｉｒｏｃａｎａ的音譯，后者是前者的簡稱。竟爾一佛化成二佛。這種變化無方之事在佛教傳說中極多，姑聽之可也。
（２）供“橫三世佛”。這里的“世”，指三個空間世界。以其同時存在，故名“橫三世”。在殿中的安排是：
正中為娑婆世界的釋迦牟尼佛。脅侍為文殊、普賢兩菩薩。
左側(cè)為東方凈琉璃世界的藥師佛。脅侍為日光、月光兩菩薩。藥師佛的典型形象是左手持缽內(nèi)盛甘露，右手持藥丸（見圖三）。
右側(cè)為西方極樂世界的阿彌陀佛。脅侍為觀世音、大勢至兩菩薩。阿彌陀佛掌中有蓮臺。
（３）供“豎三世佛”。這里的“世”，指因果輪回遷流不斷的個體一生中存在的時間。三世，即過去（前世、前生），現(xiàn)在（現(xiàn)世、現(xiàn)生），未來（來世、來生）三世。以其在時間上是相連續(xù)的，故俗稱“豎三世”。在殿中的安排是：
正中為現(xiàn)在佛，即釋迦牟尼佛。
左側(cè)為過去佛，即燃燈佛。這個佛名是梵文Ｄｉｐａｍｋａｒａ的意譯，一譯“錠光”。佛經(jīng)說他生時身邊一切光明如燈，因此得名。并說釋迦牟尼未成佛時，燃燈佛曾為他“授記”（預(yù)言將來成佛的事）。從輩分上說，他是釋迦的老師，所以算過去佛。
右側(cè)為未來佛，即彌勒佛。彌勒是梵文Ｍａｉｔｒｅｙａ音譯的略稱，意譯“慈氏”。他本是一位菩薩，《彌勒上生經(jīng)》說他居于“兜率天”，《彌勒下生經(jīng)》說他將從“兜率天”下生此世界，在龍華樹下繼承釋迦牟尼的佛位而成佛。所以算未來佛。
（４）還有釋迦牟尼佛、阿彌陀佛、彌勒佛三佛同殿的，又有釋迦、藥師、彌勒同殿的。其中彌勒的脅侍常為無著、天親兩菩薩。以上兩種三佛同殿的安排，近世少見。
３．供五位主尊的供五佛的多見于宋、遼古剎遺構(gòu)中，如大同華嚴寺、泉州開元寺等處。這五佛通稱東南西北中五方佛，又名五智如來，大致屬密宗系統(tǒng)。其安排是：
正中為法身佛，即毗盧遮那佛。
左手第一位為南方寶生佛，表福德。
左手第二位為東方阿閦佛，表覺性。
右手第一位為西方阿彌陀佛，表智慧。
右手第二位為北方不空成就佛，表事業(yè)。
４．供七位主尊的
供七佛的甚少，典型的在遼寧省義縣奉國寺大殿。據(jù)《長阿含經(jīng)》卷一載，釋迦牟尼前有六佛：毗婆尸佛、尸棄佛、毗舍婆佛、拘樓孫佛、拘那含佛、迦葉佛，加上釋迦牟尼佛，通稱“過去七佛”。奉國寺所供即此。
５．環(huán)繞主尊像的群像配置
大致可分三類。
主尊兩側(cè)，常有“脅侍”，即左右近侍。釋迦牟尼佛的近侍，一種配置是老“伽葉”、少“阿難”兩大弟子。另一種是兩位菩薩。更有兩弟子、兩菩薩并侍的。別的佛脅侍常為兩位菩薩。還有加上天王、力士的。這樣的一組群像，通稱“一鋪”。一般有三尊（佛加兩弟子或兩菩薩）、五尊（佛、弟子、菩薩）、七尊（再加兩天王）、九尊（再加兩力士）等多種配置。近代寺院中常用三尊一組的配置法，或僅供主尊。
殿內(nèi)東西兩側(cè)，近世多塑十八羅漢像。個別也有塑“二十諸天”像的。
佛壇背后常塑一堂“海島觀音”，或僅供一菩薩像（多為觀音或文殊）。
有關(guān)以上情況的具體說明另見他文。
四、大殿的東西配殿——伽藍殿與祖師殿
大雄寶殿兩旁常有東西配殿。東配殿一般是伽藍殿，西配殿一般是祖師殿。
１．伽藍殿
伽藍是“僧伽藍摩”（梵文Ｓａｍｇｈāｒ?。恚岬囊糇g）的簡稱。意譯“眾園”，音兼意譯為“僧園”。原指修建僧舍的基地，轉(zhuǎn)而為包括土地、建筑物在內(nèi)的寺院的總稱。此處的伽藍特指祇樹給孤獨園。相傳釋迦牟尼成道后，僑薩羅（ｋｏｓａｌａ，亦作“拘薩羅”）國給孤獨長者，用大量金錢購置波斯匿王太子祇陀（逝多，Ｊｅｔａ）在舍衛(wèi)城南的花園，建筑精舍，作為釋迦在舍衛(wèi)國居住說法的場所。祗陀太子僅出賣花園地面，而將園中樹木奉獻給釋迦。因以兩人名字命名為祗樹給孤獨園。釋迦牟尼在園內(nèi)居住說法傳道二十五年。
伽藍殿正中供的是波斯匿王，左方是祇陀太子，右方是給孤獨長者，以紀念這三位最早護持佛法建立伽藍的善士。殿內(nèi)兩側(cè)常供十八位伽藍神，他們是寺院的守護神。據(jù)《釋氏要覽》卷上，他們的名字是美音、梵音、天鼓、嘆妙、嘆美、摩妙、雷音、師子、妙嘆、梵響、人音、佛奴、頌德、廣目、妙眼、徹聽、徹視、遍視。他們各有生平，有些是古代印度次大陸神話傳說中的小神，后來被佛教接收改造。至于漢化寺院中所塑，相當中國化，更為失其本真。此外，還有加供關(guān)公（關(guān)羽）的。根據(jù)隋代名僧智顗所云白日見關(guān)公顯圣而建立玉泉寺的傳說，關(guān)公也算是伽藍神。但他究竟是漢族，與外來戶不好安排在一起，所以常在殿中另作一小龕供奉。
２．祖師殿
西配殿是祖師殿。多屬禪宗系統(tǒng)，為紀念該宗奠基人（祖師）而建。
正中供禪宗初祖達摩禪師（？一５２８）。他是禪宗理論的輸入者。
左側(cè)供六祖慧能禪師（６３８—７１３）。他是禪宗的實際創(chuàng)立者。
右側(cè)供百丈禪師（７２０—８１４）。他法名懷海，在洪州百丈山創(chuàng)禪院，故稱百丈禪師。他是禪宗清規(guī)的制定者。
五、法堂及其他
大殿之后為法堂，亦稱講堂，是演說佛法皈戒集會之處，在佛寺中是僅次于大殿的主要建筑。法堂的特點是：除一般性的安置佛像外，首先，堂中設(shè)法座。法座就是一個上置座椅的高臺，供演說佛法之用。法座后掛象征釋迦說法傳道的圖像。法座之前置講臺，臺上供小佛坐像以象征聽法諸佛。下設(shè)香案。兩側(cè)列置聽法席。其次，堂中設(shè)鐘、鼓，左鐘右鼓，上堂說法時擊鐘鳴鼓。有的法堂設(shè)二鼓，居東北角的稱法鼓，西北角的稱茶鼓。
一般佛寺可供隨喜的主要處所，略如上述。個別的寺院尚有專供菩薩的觀音殿、文殊殿、三大士殿、地藏殿，還有藥師殿等，多作為東西配殿（大殿或法堂的配殿），或在中軸線東西側(cè)另辟小院。有些寺院有羅漢堂，有的寺院中或其前后有塔，更增幽趣。有大量藏經(jīng)的寺院多立藏經(jīng)閣，那是寺院的圖書館，一般不對外開放。其他多屬生活區(qū)，“閑人免進”！
〔附記：寫作本文及其他有關(guān)各篇，曾經(jīng)周紹良先生指導，并主要參考了周叔迦先生的遺稿?！?/p>
（繪圖 宋森才）
(本文發(fā)表在1983年第11期第52頁上)
第二篇：佛教寺院殿堂建筑布局及所供佛(菩薩)
佛教寺院殿堂建筑布局及所供佛（菩薩）
佛教寺院殿堂建筑布局及所供佛（菩薩）概況
寺院是佛教進行宗教活動的場所，是佛教徒頂禮膜拜的地方，也是旅游者登山游覽、休閑的最好去處。
中國最早的寺院，不少是官方或達官貴族將官署和私宅改建而成，“以前廳為佛殿，以后室為講堂”。
南北朝時，開始建造“塔院”和“石窟寺”。塔院是以塔為中心，四周建廊、殿等建筑的寺院形式。石窟寺是以石窟為中心，在石窟內(nèi)雕塑佛、菩薩像等，在石窟左右兩壁開鑿僧房或在石窟前修建殿堂的窟寺一體的寺院形式。
隋唐時代，供奉佛、菩薩的殿堂成為寺院的主體建筑，塔已退居次要地位，有的寺院則在寺的一側(cè)造塔。宋朝以后，多數(shù)寺院已不再修建塔了。
宋代，漢傳佛教寺院殿堂建筑平面布局逐漸模式化，形成了“伽藍七堂制”。即：佛寺通常坐北朝南，沿山門南北中軸線，保持一定合理的距離，修建若干殿堂。主要殿堂在中軸線上大致按以下順序修建：
山門——山門殿——彌勒殿（天王殿）——大雄寶殿——本寺主供佛菩薩殿——法堂——藏經(jīng)樓（閣）。
此外，在中軸線東西兩側(cè)還有對稱建造的體形較小的配殿和附屬設(shè)施，通常有鐘樓（東面）、鼓樓（西面）、伽藍殿（東面）、祖師殿（西面），以及客堂、禪堂、齋堂、寢堂、浴堂、寮堂、西凈（廁所）、放生池等。
以上是常見的寺院建筑模式，因地理環(huán)境、地形等原因和宗派的不同，有些寺院的建筑模式也有所變化，形成了佛教寺院豐富多彩的建筑形式。
一、山門和山門殿
山門是進山進寺的大門。最早佛教寺院多在山林中修建，故有此稱。通常是一座有三個洞門的牌樓式建筑，中間一個大洞門，左右各一個稍小些的洞門。它象征佛教的“三解脫門”（即空門、天相門、天作門），故也稱三門。佛寺的山門即便只有一門，也呼之三門。山門是僧俗的分界。
山門后建有山門殿。通常是一座信道式的長方形小建筑物。在殿的左右兩側(cè)各塑造一尊密跡金剛，造型為手執(zhí)金剛杵的力士。在佛教傳入中國之初，依據(jù)佛經(jīng)的記載只有一個密跡金剛力士，到了隋唐時期，為了迎合中國講求對稱美的習俗而湊成兩位。左尊是怒顏張口，右尊是忿然閉唇。明代以后，山門殿中的力士由《封神演義》中的“哼”（鄭倫）、“哈”（陳奇）二將的形象所代替，逐步漢化。
二、彌勒殿（天王殿）
山門殿后是一座長方形的彌勒殿。殿中供奉彌勒，故稱彌勒殿。殿的東西兩側(cè)分列四大天王，故也稱天王殿。彌勒背面隔板后塑韋馱像，與之背靠背。彌勒殿前大多置放一對石獅子（左雄右雌）守衛(wèi)寺門。石獅外側(cè)有一對石燈柱，底座為須彌山座，上面是透光的石燈。
有些受地形限制或規(guī)模較小的寺廟，往往沒有山門和山門殿，而用彌勒殿的三扇大門代表該寺的三門，所以彌勒殿也有“三門”、“山門”之稱謂。
（一）彌勒佛
彌勒佛也稱彌勒菩薩或大肚羅漢。彌勒是姓，是梵文的音譯，意思是“慈悲”；他名叫“阿逸多”，意思是“無能勝”。他出生于南印度貴族，后來出家成為佛的弟子，卻先于佛祖圓寂。佛祖曾預(yù)言彌勒4000年（人間56億7000萬年）后繼承釋迦而降世成佛，號稱豎三世佛中的未來佛。
中國佛教寺院的彌勒大多并非彌勒佛的本像。中國佛教寺院的彌勒大多是喜笑顏開、袒胸露腹的大肚羅漢形象。這是源于五代梁朝時浙江奉化的布袋和尚形象。布袋和尚法名契此，身材矮胖，笑口常開，常背一個布袋化緣，點化世人，預(yù)測人間吉兇禍福。人們認為他是彌勒佛轉(zhuǎn)世，開始按照他的形象塑造彌勒佛像，供奉于天王殿。
（二）四大天王
四大天王也稱四大天將或四大金剛。他們是：
1、東方持國天王，名叫多羅咤，守護東方。白面，穿白色鎧甲，手執(zhí)的法器是碧玉琵琶?！俺謬钡囊馑际谴缺癁閼押头龀謬粒謭?zhí)琵琶是表示用音樂感化眾生，也表示“調(diào)”音。
2、南方增長天王，名叫毗琉璃，守護南方。青面，穿青色鎧甲，手執(zhí)的法器是青光寶劍?！霸鲩L”的意思是令眾生增長善根，手執(zhí)寶劍是為保護佛法，也代表挾“風”。
3、西方廣目天王，名叫毗留博叉，守護西方。紅面，穿紅色甲胄，手上纏繞一條龍或一條蛇?！皬V目”的意思是用“凈天眼”觀察世界，代表“順”。手纏龍（或蛇）意思是群龍之首，龍蛇也可喻為繩索，對不信佛者將用繩索捆來皈依佛祖。
4、北方多聞天王，名叫毗沙門，守護北方。綠面，穿綠色甲胄，右手持寶幡（混元寶傘），左手握銀鼠?！岸嗦劇钡囊馑际侵钙涓５轮動谒姆?，寶傘、銀鼠，代表下了“雨”和制服妖魔，保護豐收。
佛教認為，四大天王是護法神、守護神，他們擔負著護佛、護法、護僧、護國、護眾生的職責。老百姓則認為，四大天王表示“風、調(diào)、雨、順”，保五谷豐登，六畜興旺，消災(zāi)滅禍，眾生平安。
四大天王源于印度佛教。隋唐時，漢地佛教將多聞天王形象中國化，雕塑成《封神演義》中的托塔天王李靖，手托玲瓏寶塔，象征收服一切妖魔。
（三）韋馱菩薩
彌勒背面隔板后的面朝大雄寶殿的是護法天尊韋馱。他戴盔穿甲，手持降魔金剛杵，巡視東、南、西三洲，面對佛祖。傳說佛祖賦予他保護佛寺院和“佛、法、僧”三寶安全的任務(wù)，成為寺院守護神。
三、大雄寶殿
天王殿后面是大雄寶殿，又叫主殿、正殿。大雄寶殿通常是寺院中最高大的建筑，為重檐歇山式。寺廟的主要佛事活動一般都在這里進行。
該殿的主尊是佛祖釋迦牟尼，古印度佛教信徒尊稱釋迦為大雄，意即英勇無畏，法力無邊，能降服群魔，因此，稱該殿為大雄寶殿。
大雄寶殿內(nèi)供奉的雕塑像可歸納為三大類。一是大殿正中供奉主尊佛像；二是東西兩側(cè)配置十八羅漢或二十諸天或十二圓覺像；三是主尊像背面是大型海島觀音群像或三大士（文殊、普賢、觀音）塑像。
（一）主尊塑像
大殿正中的蓮花座（或須彌座）上供奉主尊佛像。主尊佛像類型多樣，有設(shè)一尊、三尊、五尊、七尊幾種情況。
1、塑一座主尊佛像：通常是佛祖釋迦牟尼。有坐式、立式、臥式三種造型。臥像一般指釋迦牟尼涅盤時的形象，故又稱涅盤像。寺廟中一般不供奉臥像。
2、塑三座主尊佛像，有四種類型：
（1）橫三世佛像：正中是娑婆世界的釋迦牟尼佛，左尊是東方凈琉璃世界的藥師佛，右尊是西方極樂世界的阿彌陀佛。
（2）豎三世佛像：正中是“現(xiàn)在世”釋迦牟尼佛，左尊是“過去世”燃燈佛，右尊是“來世佛”彌勒佛。
（3）三身佛像：表示釋迦牟尼的三種化身，正中是法身佛毗盧遮那佛，左尊是報身佛盧舍那佛，右尊是應(yīng)身佛（化身佛）釋迦牟尼佛。
（4）其他類型：在部分凈土宗寺院中設(shè)釋迦牟尼佛（中）、阿彌陀佛（左）、彌勒佛（右）或釋迦牟尼佛（中）、藥師佛（左）、彌勒佛（右）。
3、塑五座主尊佛像：此屬于佛教密宗供奉的佛。正中是法身佛毗盧遮那佛（又稱大日如來），左第一位是南方歡喜世界的寶生佛（或叫寶相佛，表示德福），左第二位是東方妙喜世界的阿閃chù佛（表示覺悟），右第一位是西方極樂世界的阿彌陀佛（表示智能），右第二位是北方蓮華世界的不空成就佛（表示事業(yè)）。
4、塑七座主尊佛像：僅見于遼、金時期的寺廟。
在主尊佛像兩側(cè)常配塑有二位脅侍（意為助理、助手）。
釋迦佛兩側(cè)常設(shè)文殊菩薩和普賢菩薩，稱“華嚴三圣”。藥師佛兩側(cè)常設(shè)日光菩薩和月光菩薩，稱“藥師三圣”。
（二）大雄寶殿東西兩側(cè)配置的塑像
大殿東西兩側(cè)配置的塑像通常有十八羅漢或二十諸天（古印度神話中的神祗qí）或十二圓覺像三種類型。
1、十八羅漢：大殿東西兩側(cè)各九尊，具體是：
（1）舉缽羅漢，名迦諾迦跋厘隋閣，原是托缽化緣的和尚。
（2）伏虎羅漢，名賓頭盧尊者，曾降服老虎。
（3）喜慶羅漢，名迦諾加伐蹉尊者，原是古印度一位雄辯家，與人論“喜”“慶”尤其有名。
（4）看門羅漢，名注荼半托迦尊者。
（5）長眉羅漢，名阿氏多尊者，傳說出生時就有兩道長眉。
（6）靜坐羅漢，亦稱為諾距羅尊者。是一位大力羅漢，過去曾是位戰(zhàn)士，所以雖靜坐，仍有力士體格。
（7）挖耳羅漢，名那迦犀那尊者，以論“耳根清靜”聞名，故稱“挖耳羅漢”。
（8）騎象羅漢，名迦理迦尊者，本是一名馴象師。
（9）乘鹿羅漢，名賓度羅跋羅多尊者，曾乘鹿入宮勸國王修行。
（10）開心羅漢，即戌博迦尊者，曾袒露其心，使人知內(nèi)惟有佛。
（11）探手羅漢，又名半托迦尊者，因打坐完畢常雙手舉起伸懶腰，故有此名。
（12）托塔羅漢，名蘇頻陀，是佛陀所收最后一位弟子，他因懷念佛陀而常手托佛塔。
（13）芭蕉羅漢，又稱伐那婆斯尊者，出家后常在芭蕉下修煉用功。
（14）過江羅漢，名跋陀羅尊者。
（15）布袋羅漢，名因揭陀尊者。
（16）降龍羅漢，名慶友尊者，傳說曾降伏惡龍。
（17）笑獅羅漢，即羅弗多尊者，原為獵人，因向佛不再殺生，獅子來謝，故有此名。
（18）沉思羅漢，名羅怙羅尊者，為佛陀十大弟子之一。
2、二十諸天：即二十位護法天神。
大殿東側(cè)自南而北，依次是：（1）大梵天王；（2）閻魔天王；（3）散脂大將；（4）鬼子母神；（5）韋馱天神；（6）星光月天；（7）臂不動天；（8）大辨才天；（9）月宮天子；（10）娑羯龍王。
大殿西側(cè)自南而北，依次是：（1）帝釋尊天；（2）魔首羅天；（3）緊那羅王；（4）大功法天；（5）訶利帝王；（6）堅牢地神；（7）金剛密跡；（8）魔法支天；（9）日宮天子；（10）菩提樹神。
3、十二圓覺：即十二位圓通融達、大覺有情的菩薩，他們內(nèi)藏高佛道，外現(xiàn)凡人相。
東側(cè)自南而北，依次為：（1）文殊菩薩；（2）普眼菩薩；（3）彌勒菩薩；（4）大勢至菩薩；（5）凈業(yè)障菩薩；（6）圓覺菩薩。
西側(cè)自南而北，依次為：（1）普賢菩薩；（2）金剛藏菩薩；（3）清靜慧菩薩；（4）觀世音菩薩；（5）普覺菩薩；（6）賢善首菩薩。
（三）大殿主尊佛像背面的塑像
大殿主尊佛像背面隔板后的塑像有兩種類型：
1、塑文殊菩薩、普賢菩薩、觀音菩薩像，佛教常將這最有名的三位菩薩合稱“三大士”。
2、最常見的是塑大型海島觀音群像。由以下幾類塑像組成：
（1）觀音塑像。觀音菩薩設(shè)在海島群像中心，常見的形象有：
A、魚籃觀音，又名航海觀音，赤腳踏于鰲魚背上，手提魚籃。足踏鰲魚，意思是在茫?？嗪Ｖ?，“救苦救難，普渡眾生”。
B、楊柳觀音，大士手持凈瓶和楊柳枝。意思是“普灑佛法”。
C、灑水觀音，也叫滴水觀音，右手持凈瓶灑水，或滴水，或瀉水。意思是將大悲甘露灑向人間，為世人造福。
（2）觀音左右侍從金童玉女像。金童善財和玉女龍女是觀音菩薩的脅侍，設(shè)在大士的兩側(cè)，作拱手呵護狀，是十余歲孩子活潑、可愛的形象。
（3）五十三參cān塑像。即善財童子先后參拜53位“善知識”，最后參拜普賢菩薩，“即身成佛”。大型海島群雕中塑造了53次參拜時的圖像。
（4）在觀音塑像上面，有的還雕塑有地藏菩薩像，再上面還雕塑有釋迦在雪山上修行時的饑佛像。
在海島觀音墻壁上，還雕塑或畫有佛教中的各種典故、傳說，如“唐僧取經(jīng)”、“觀音救八難”等。
大雄寶殿前的大院正中擺設(shè)一個大寶鼎，通?？逃性撍碌乃旅４蟮钋白笥矣幸粚ζ鞐U，旗桿頂部各有一個幡斗。逢佛教重大節(jié)日，將升起“六色佛旗”，它是佛教九大標志之一（其余八大標志是塔、法輪、蓮花座或須彌座、光相、佛祖胸前的卍wàn、念珠、菩提樹、袈裟或佛腳?。?/p>
四、本寺主供佛菩薩殿
大雄寶殿后面是供奉本寺主供佛（菩薩）的殿堂，名稱直接冠以佛菩薩稱號或法號。如福建南普陀寺，中軸線大雄寶殿之后是大悲殿，主供大慈大悲菩薩觀世音；河南洛陽白馬寺，大雄寶殿之后是接引殿，主供西方三圣，居中者阿彌陀佛，左邊是觀世音菩薩，右邊是大勢至菩薩，接引超度世人到他們的極樂世界。
供奉本寺主供佛（菩薩）的殿堂也有建在天王殿和大雄寶殿之間的，如五臺山的文殊菩薩殿、普陀山法雨寺的觀音菩薩殿就都建造在天王殿和大雄寶殿之間。
此外，也有在天王殿后不建大雄寶殿，而只造本寺主供佛菩薩殿的，如普陀山普濟寺就是在天王殿后建造圓通寶殿。還有相當多的寺院只有天王殿和大雄殿，而無主供菩薩殿。
五、法堂
法堂，亦稱講堂。是高僧大德們講演佛法的地方，是寺院重大佛事活動的場所，如方丈升座、傳戒期間設(shè)戒壇等等。
法堂中央設(shè)一座臺，安放講臺和法座。法座背后的木板屏上常常繪有獅子吼圖。因為佛教常把說法喻為獅子吼。臺下設(shè)香案，兩側(cè)是聽法席。
小一點的寺院不專設(shè)法堂，只在某一殿堂內(nèi)占用一側(cè)，或在藏經(jīng)樓內(nèi)設(shè)一個法臺，供方丈、高僧講法用。
六、藏經(jīng)樓
在本寺主供佛（菩薩）大殿之后，都建有寬大、明亮的藏經(jīng)樓（或閣），用來存放佛經(jīng)。經(jīng)書種類很多，通稱為“三藏十二部”?！叭亍笔欠鸾探?jīng)典的總稱，它包括三個部分：一是“經(jīng)”藏，是佛所說的教義、理論、思想和方法；二是“律”藏，是佛所說的戒律；三是“論”藏，是菩薩們和佛學大師們對佛所說的經(jīng)義加以解釋、論述或發(fā)揮的論文?！笆俊笔且罁?jù)經(jīng)文的體裁和性質(zhì)將它們分為十二類。
有些寺院也將藏經(jīng)樓多用，一是藏經(jīng)，二是供奉主供的佛菩薩，三是僧眾學習佛經(jīng)的場所，四是接待貴賓。
七、配殿
中軸線東西兩側(cè)還有對稱建造的體形較小的配殿和附屬設(shè)施。這里只介紹伽藍殿和祖師殿。
1、伽藍殿設(shè)在大雄寶殿右側(cè)。伽藍殿正中塑波斯匿王，左塑祗陀太子，右塑給孤獨長者，這是父子三人。殿的兩側(cè)配塑十八伽藍，是守護、保佑“僧伽藍”（佛教徒修行的場所）的十八位伽藍神。禪宗寺院以本山土地為守護神，也稱“土地堂”。
2、祖師殿設(shè)在大雄寶殿左側(cè)。以禪宗寺院為例，祖師堂通常正中塑初祖達摩，左塑六祖慧能、或馬祖、或該寺開山祖師，右塑百丈大師或該寺貢獻突出的的祖師。
在整個寺廟建筑群中，寺院的東側(cè)（左側(cè)）為僧人生活區(qū)，西側(cè)（右側(cè)）為云水堂，即接待四海云游的僧侶的客房。
第三篇：典型路由器實驗配置文檔
典型路由器實驗配置文檔
目錄
一，DHCP中繼代理配置實驗案例(多個DHCP服務(wù)器).............................3 二，IPsecVPN穿越NAT實例配置..............................................5 三，雙PPPOE線路實驗(神碼)..................................................9 四，外網(wǎng)通過IPsec_VPN服務(wù)器(在內(nèi)網(wǎng))訪問內(nèi)網(wǎng)服務(wù)器.........................15 五，DCR-2800和BSR-2800配置RIP路由.....................................21 六，DCR-2800 L2TP服務(wù)器配置..............................................24 七，總分部之間IPsecVPN對接................................................29 一，DHCP中繼代理配置實驗案例(多個DHCP服務(wù)器)1，需求描述
如果DHCP客戶機與DHCP服務(wù)器在同一個物理網(wǎng)段，則客戶機可以正確地獲得動態(tài)分配的ip地址。如果不在同一個物理網(wǎng)段，則需要DHCP Relay Agent(中繼代理)。用DHCP Relay代理可以去掉在每個物理的網(wǎng)段都要有DHCP服務(wù)器的必要,它可以傳遞消息到不在同一個物理子網(wǎng)的DHCP服務(wù)器，也可以將服務(wù)器的消息傳回給不在同一個物理子網(wǎng)的DHCP客戶機，而且一個網(wǎng)絡(luò)中有可能存在多個DHCP服務(wù)器作為冗余備份。2，拓撲圖
3，配置步驟
R1# interface FastEthernet0/0 ip address dhcp client-id FastEthernet0/0 //啟用DHCP客戶端模式 R2# interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip helper-address 192.168.2.2 //真正的DHCP服務(wù)器1的地址 ip helper-address 192.168.2.3 //真正的DHCP服務(wù)器2的地址!interface FastEthernet1/0 ip address 192.168.2.1 255.255.255.0 R2(config)#ip forward-protocol udp 67(sh run 看不到)//有限廣播DHCP報文 R3# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.2 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R3(config)#service dhcp(開啟DHCP服務(wù)，sh run 看不到)R4# ip dhcp pool dhcp_pool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 interface FastEthernet0/0 ip address 192.168.2.3 255.255.255.0 ip route 192.168.1.0 255.255.255.0 192.168.2.1 R4#(config)#service dhcp(開啟DHCP服務(wù)，sh run 看不到)4，配置驗證
Sh ip int br//查看端口信息
Show ip dhcp binding //查看所有的地址綁定信息
R1上抓包
R3上抓包
R4上抓包
5，注意事項
(1)必須開啟DHCP服務(wù) service dhcp(2)客戶端獲取一個地址后，廣播發(fā)送Request報文包含此地址的DHCP服務(wù)器(R3)ID，R4收到后回收已分配的地址，避免造成地址浪費。
二，IPsecVPN穿越NAT實例配置
1，需求描述
IPSec協(xié)議的主要目標是保護IP數(shù)據(jù)包的完整性，這意味著IPSec會禁止任何對數(shù)據(jù)包的修改。但是NAT處理過程是需要修改IP數(shù)據(jù)包的IP 包頭、端口號才能正常工作的。所以，如果從我們的網(wǎng)關(guān)出去的數(shù)據(jù)包經(jīng)過了ipsec的處理，當這些數(shù)據(jù)包經(jīng)過NAT設(shè)備時，包內(nèi)容被NAT設(shè)備所改動，修 改后的數(shù)據(jù)包到達目的地主機后其解密或完整性認證處理就會失敗，于是這個數(shù)據(jù)包被認為是非法數(shù)據(jù)而丟棄。無論傳輸模式還是隧道模式，AH都會認證整個包 頭，不同于ESP 的是，AH 還會認證位于AH頭前的新IP頭，當NAT修改了IP 頭之后，IPSec就會認為這是對數(shù)以完整性的破壞，從而丟棄數(shù)據(jù)包。因此，AH是約 可能與NAT一起工作的。
意思就是說，AH處理數(shù)據(jù)時，所使用的數(shù)據(jù)是整個數(shù)據(jù)包，甚至是IP包頭的IP地址，也是處理數(shù)據(jù)的一部分，對這些數(shù)據(jù)作整合，計算出一個值，這個值是唯一的，即只有相同的數(shù)據(jù)，才可能計算出相同的值。當NAT設(shè)備修改了IP地址時，就不符合這個值了。這時，這個數(shù)據(jù)包就被破壞了。而ESP并不保護IP包頭，ESP保護的內(nèi)容是ESP字段到ESP跟蹤字段之間的內(nèi)容，因此，如何NAT只是轉(zhuǎn)換IP的話，那就不會影響ESP的計算。但是如果是使用PAT的話，這個數(shù)據(jù)包仍然會受到破壞。
所以，在NAT網(wǎng)絡(luò)中，只能使用IPSec的ESP認證加密方法，不能用AH。但是也是有辦法解決這個缺陷的，不能修改受ESP保護的TCP／UDP，那就再加一個UDP報頭。解決方案：NAT穿越 2，拓撲圖
3，配置步驟 R1# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.2！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ip route 0.0.0.0 0.0.0.0 10.1.1.2 R2# interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside ip nat inside source static esp 10.1.1.1 interface FastEthernet1/0 //支持ESP協(xié)議
ip nat inside source static udp 10.1.1.1 4500 interface FastEthernet1/0 4500 //NAT-T ipsecvpn端口地址轉(zhuǎn)換
ip nat inside source static udp 10.1.1.1 500 interface FastEthernet1/0 500 //普通 ipsecvpn 端口地址轉(zhuǎn)換
R3# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 11.1.1.1！crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.1 set transform-set tran1 match address ipsecacl ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 4，配置驗證
R1#f0/0上抓包
ISAKMP報文
ESP報文
R2#f1/0上抓包
ISAKMP報文
ESP報文
5，注意事項
(1)R1與R3上的對端地址均為公網(wǎng)地址，R1上要配缺省路由。
(2)IPsecVPN穿越NAT時要變換IP地址和端口，從而導致對方認證失敗，所以應(yīng)該保證變換后的IP地址和端口和對端一致。
三，雙PPPOE線路實驗(神碼)1.需求描述
現(xiàn)實網(wǎng)絡(luò)中有很多企業(yè)和機構(gòu)都采用雙線路來互相冗余備份，而其中有很多通過pppoe撥號(ADSL寬帶接入方式)來實現(xiàn)對每個接入用戶的控制和計費。2.拓撲圖
3，配置步驟
R1# interface Virtual-tunnel0 //配置虛擬通道0 mtu 1492 //最大傳輸單元
ip address negotiated //IP地址自協(xié)商 no ip directed-broadcast ppp chap hostname DCN //chap認證方式用戶名DCN ppp chap password 0 DCN //chap認證方式密碼DCN
ppp pap sent-username DCN password 0 DCN //pap認證方式用戶名DCN1密碼DCN1 ip nat outside!interface Virtual-tunnel1 mtu 1492 ip address negotiated no ip directed-broadcast ppp chap hostname DCN1 ppp chap password 0 DCN1 ip nat outside!interface f2/0 ip address 10.1.1.1 255.255.255.0 no ip directed-broadcast ip nat inside!ip route default Virtual-tunnel0 //默認路由走虛擬隧道0 ip route default Virtual-tunnel1 //默認隧道走虛擬隧道1!ip access-list extended natacl permit ip 10.1.1.0 255.255.255.0 any!vpdn enable 啟用VPDN!vpdn-group poe0 建vpdn組 request-dialin 請求撥號
port Virtual-tunnel0 綁定虛擬隧道0 protocol pppoe 封裝PPPOE協(xié)議
pppoe bind f0/0 綁定到物理接口f0/0!vpdn-group pppoe1 request-dialin port Virtual-tunnel1 protocol pppoe pppoe bind f1/0！!ip nat inside source list natacl interface Virtual-tunnel0 //NAT走虛擬隧道0 ip nat inside source list natacl interface Virtual-tunnel1!R2# config# ip local pool pppoe 172.16.1.2 10 //配置分配給客戶端的地址池 aaa authentication ppp default local //開啟本地ppp認證 username DCN password 0 DCN //本地認證的用戶名密碼!interface Virtual-template0 //建立虛擬模版0 ip address 172.16.1.1 255.255.0.0 //設(shè)置ip地址 no ip directed-broadcast ppp authentication chap //PPP認證為chap認證方式(virtual-tunnel隧道不能配置此參數(shù)，否則只能完成發(fā)現(xiàn)階段，不能建立會話階段)ppp chap hostname DCN //chap認證用戶名DCN ppp chap password 0 DCN //chap認證密碼DCN
peer default ip address pool pppoe //給撥號上來的客戶端分配地址池里的地址 ip nat inside！interface f0/0 ip address 192.168.3.3 255.255.255.0 ip nat outside!ip route default 192.168.3.1!ip access-list extended natacl permit ip 172.16.1.0 255.255.255.0 any!vpdn enable //啟用vpdn!vpdn-group pppoe //建立vpdn組 accept-dialin //允許撥入
port Virtual-template0 //綁定虛擬模版0 protocol pppoe //封裝pppoe協(xié)議
pppoe bind fastEthernet0/0 //綁定到物理接口fsatethnet0/0！ip nat inside source list natacl interface f1/0
R3# ip local pool pppoe 192.168.1.2 10!aaa authentication ppp default local!
username DCN1 password 0 DCN1!interface Virtual-template0 mtu 1492 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ppp authentication chap
ppp chap hostname DCN1 ppp chap password 0 DCN1 peer default ip address pool pppoe ip nat inside!Interface f 1/0 ip address 192.168.3.2 255.255.255.0 no ip directed-broadcast ip nat outside！ip route default 192.168.3.1！ip access-list extended natacl permit ip 192.168.1.0 255.255.255.0 any！vpdn enable!vpdn-group pppoe accept-dialin port Virtual-template0 protocol pppoe pppoe bind FastEthernet0/0!
ip nat inside source list natacl interface f1/0!
4，驗證配置
R1#sh ip int br
Fastethnet2/0 10.1.1.1 manual up Fastethnet0/0 unassigned manual up Fastethnet1/0 unassigned manual up Virtual-tunnel0 172.16.1.2 manual up Virtual-tunnel1 192.168.1.2 manual up #sh pppoe session
PPPOE Session Information: Total sessions 2
ID Remote_Address State Role Interface BindOn 306 FC:FA:F7:B0:06:AE Established client vn1 f0/0 307 FC:FA:F7:7E:0C:A2 Established client vn0 f1/0 R2#sh ip int br
Interface IP-Address Method Protocol-Status fastEthernet0/0 unassigned manual up fastEthernet0/1 192.168.3.3 manual up Virtual-template0 172.16.1.1 manual down Virtual-access0 172.16.1.1 manual up
#sh pppoe session
PPPOE Session Information: Total sessions 1
ID Remote_Address State Role Interface BindOn 1 FC:FA:F7:D2:07:EA Established server va0 f0/0 R3#sh ip int br
Interface
IP-Address
Method Protocol-Status FastEthernet0/0
unassigned
manual up
FastEthernet0/1
192.168.3.2
manual up Virtual-template0
192.168.1.1
manual down Virtual-access0
192.168.1.1
manual up
#sh pppoe session
PPPOE Session Information: Total sessions 1
ID
Remote_Address
State
Role
Interface BindOn
FC:FA:F7:D2:07:E9 Established
server
va0
f0/0
5，注意事項
（1），pppoe-client配置虛擬通道時，最大傳輸單元為1492(默認)，ip地址為自協(xié)商，ppp認證方式為chap和pap(服務(wù)器提供的認證方式有可能為chap或pap)。注意：不能配置ppp authentication chap(認證方式為任意)。
（2），pppoe-client配置vpdn時，先啟用vpdn，創(chuàng)建vpdn組，請求撥號，應(yīng)用虛擬隧道，封裝pppoe協(xié)議，綁定到物理接口。
（3），pppoe-client配置默認路由下一跳為虛擬隧道virual-tunnel0/virtual-tunnel1，配置NAT時，出接口為虛擬隧道virual-tunnel0/virtual-tunnel1。
（4），pppoe-server配置時注意配置分配給客戶端的地址池，開啟本地ppp認證，配置本地認證用戶名和密碼。
（5），pppoe-server配置虛擬模版時，最大傳輸單元1492，ip地址為固定ip(與地址池在同一網(wǎng)段，但不包含在地址池里)，ppp認證方式為chap或pap，認證的用戶名和密碼，給撥號上來的客戶端分配地址池里的地址。
（6），pppoe-server配置vpdn時，先啟用vpdn，創(chuàng)建vpdn組，允許撥號，應(yīng)用虛擬模版，封裝pppoe協(xié)議，綁定到物理接口。
四，外網(wǎng)通過IPsec_VPN服務(wù)器(在內(nèi)網(wǎng))訪問內(nèi)網(wǎng)服務(wù)器
1，需求描述
有些企業(yè)單位將VPN服務(wù)器放在內(nèi)網(wǎng)，需要讓在外網(wǎng)出差的用戶撥上VPN后能訪問內(nèi)網(wǎng)部分資源(如WEB服務(wù)器，辦公系統(tǒng)等)。2，拓撲圖
3，配置步驟 IPsecVPN_Server# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.2!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp set peer 11.1.1.2 set transform-set tran1
match address ipsecacl!interface FastEthernet0/0 ip address 10.1.1.2 255.255.255.0 crypto map map1 //綁定轉(zhuǎn)換圖!ip route 11.1.1.0 255.255.255.0 10.1.1.1 //隧道協(xié)商的路由
ip route 172.16.1.0 255.255.255.0 10.1.1.1 //轉(zhuǎn)發(fā)VPN客戶端流量的路由!ip access-list extended ipsecacl permit ip 10.1.1.0 0.0.0.255 172.16.1.0 0.0.0.255
Telnet_Server# aaa new-model //開啟AAA認證!aaa authentication login default none //無認證登錄 aaa authentication enable default none //無enable認證!interface FastEthernet0/0 ip address 10.1.1.3 255.255.255.0!ip route 0.0.0.0 0.0.0.0 10.1.1.1 //網(wǎng)關(guān)
NAT_Over# interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 ip nat inside!interface FastEthernet1/0 ip address 11.1.1.1 255.255.255.0 ip nat outside!ip route 172.16.1.0 255.255.255.0 10.1.1.2 //指向VPN服務(wù)器!ip nat inside source static esp 10.1.1.2 interface FastEthernet1/0 //封裝ESP協(xié)議 ip nat inside source static udp 10.1.1.2 500 interface FastEthernet1/0 500 //端口映射 ip nat inside source static udp 10.1.1.2 4500 interface FastEthernet1/0 4500 //端口映射
IPsecVPN_Client# crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 11.1.1.1!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 11.1.1.1 set transform-set tran1
match address ipsecacl!interface FastEthernet0/0 ip address 11.1.1.2 255.255.255.0 crypto map map1 //綁定轉(zhuǎn)換圖!interface FastEthernet1/0 ip address 172.16.1.1 255.255.255.0!ip route 10.1.1.0 255.255.255.0 11.1.1.1 //轉(zhuǎn)發(fā)VPN流量的路由!ip access-list extended ipsecacl permit ip 172.16.1.0 0.0.0.255 10.1.1.0 0.0.0.255
4，驗證配置 172.16.1.1訪問Telnet_Server Ping 10.1.1.3 source 172.16.1.1
IPsecVPN_Client f0/0上抓包
IPsecVPN_Server f0/0上抓包
NAT_Over f0/0上抓包
Telnet_Sever f0/0上抓包
5，注意事項
(1)，配置ipsecvpn時，注意將map綁定到物理接口。
(2)，nat_over路由器上配置的一條指向ipsecvpn服務(wù)器的路由。
(3)，ipsecvpn_sever和ipsecvpn_client上配置隧道路由和數(shù)據(jù)路由，數(shù)據(jù)轉(zhuǎn)發(fā)時先查找路由從接口轉(zhuǎn)發(fā)時再看是否匹配ipsecacl，匹配才走ipsecvpn隧道。天津多外線內(nèi)部vpn服務(wù)器案例
五，DCR-2800和BSR-2800配置RIP路由
1，需求描述
路由信息協(xié)議（Routing Information Protocol，縮寫：RIP）是一種使用最廣泛的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。（IGP）是在內(nèi)部網(wǎng)絡(luò)上使用的路由協(xié)議(在少數(shù)情形下,也可以用于連接到因特網(wǎng)的網(wǎng)絡(luò))，它可以通過不斷的交換信息讓路由器動態(tài)的適應(yīng)網(wǎng)絡(luò)連接的變化，這些信息包括每個路由器可以到達哪些網(wǎng)絡(luò)，這些網(wǎng)絡(luò)有多遠等。RIP 屬于網(wǎng)絡(luò)層協(xié)議，并使用UDP作為傳輸協(xié)議。(RIP是位于網(wǎng)絡(luò)層的)
雖然RIP仍然經(jīng)常被使用，但大多數(shù)人認為它將會而且正在被諸如OSPF和IS-IS這樣的路由協(xié)議所取代。當然，我們也看到EIGRP，一種和RIP屬于同一基本協(xié)議類(距離矢量路由協(xié)議,Distance Vector Routing Protocol)但更具適應(yīng)性的路由協(xié)議，也得到了一些使用。2，拓撲描述
3，配置步驟 DCR-2800上配置 DCR-2800# interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.2.1 255.255.255.0 ip rip 1 enable!router rip 1
neighbor 192.168.1.2 DCR-2800#sh ip route C
192.168.1.0/24
is directly connected, GigaEthernet0/0 C
192.168.2.0/24
is directly connected, GigaEthernet0/1 R
192.168.3.0/24
[120,1] via 192.168.1.2(on GigaEthernet0/0)
BSR-2800上配置 BSR-2800# interface GigaEthernet0/0 ip address 192.168.1.2 255.255.255.0 ip rip 1 enable!interface GigaEthernet0/1 ip address 192.168.3.1 255.255.255.0 ip rip 1 enable!router rip 1
neighbor 192.168.1.1 BSR-2800#sh ip route C
192.168.1.0/24
is directly connected, GigaEthernet0/0 R
192.168.2.0/24
[120,1] via 192.168.1.1(on GigaEthernet0/0)C
192.168.3.0/24
is directly connected, GigaEthernet0/1 4，驗證配置
DCR-2800#ping 192.168.3.1 PING 192.168.3.1(192.168.3.1): 56 data bytes??！!---192.168.3.1 ping statistics---5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 0/0/0 ms 5，注意事項
（1），neighbor 為對端ip（2），在接口下 ip rip 1 enable 則宣告了這個接口的地址所在的網(wǎng)段，如果這個接口有兩個地址，例如 interface GigaEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip address 192.168.4.1 255.255.255.0 secondary 則只能成功宣告192.168.1.0 這個網(wǎng)段 如果一個接口分兩個邏輯子接口，例如 interface GigaEthernet0/0.0 ip address 192.168.1.1 255.255.255.0 interface GigaEthernet0/0.1 ip address 192.168.4.1 255.255.255.0 則能成功宣告兩個網(wǎng)段192.168.1.0，192.168.4.0 六，DCR-2800 L2TP服務(wù)器配置
1，需求描述
L2TP是一種工業(yè)標準的Internet隧道協(xié)議，功能大致和PPTP協(xié)議類似，比如同樣可以對網(wǎng)絡(luò)數(shù)據(jù)流進行加密。不過也有不同之處，比如PPTP要求網(wǎng)絡(luò)為IP網(wǎng)絡(luò)，L2TP要求面向數(shù)據(jù)包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。2，拓撲描述
3，配置步驟 DCR-2800上配置 int g0/0 ip add 192.168.1.1 255.255.255.0 ip local pool l2tp_pool 172.16.1.1 10 //配置l2tp地址池 aaa authentication ppp default local //開啟ppp認證!interface Virtual-template0 //創(chuàng)建虛擬接口模版
ip add 192.168.2.1 255.255.255.0//virtual-template接口的地址為任意地址
no ip directed-broadcast
ppp authentication chap //認證方式為chap ppp chap hostname admin //認證用戶名
ppp chap password 0 admin //認證密碼
peer default ip address pool l2tp_pool //調(diào)用地址池!vpdn enable //開啟虛擬專用撥號!
vpdn-group l2tp //定義vpdn組
accept-dialin //允許撥入
port Virtual-template0 //綁定虛擬接口模版
protocol l2tp //定義協(xié)議為l2tp local-name default force-local-chap //強制進行CHAP驗證
lcp-renegotiation //重新進行LCP協(xié)商!PC上配置
網(wǎng)絡(luò)和共享中心->設(shè)置新的連接或網(wǎng)絡(luò)->連接到工作區(qū)->使用我的Internet連接VPN
4，驗證配置
撥號成功
5，注意事項
(1)，L2TP服務(wù)器上virtual-template接口的地址為任意地址
(2)，force-local-chap //強制進行CHAP驗證，lcp-renegotiation //重新進行LCP協(xié)商(3)，PC客戶端上配置可選加密，勾選三種認證方式PAP，CHAP，MS-CHAP
七，總分部之間IPsecVPN對接
1，需求描述
導入IPSEC協(xié)議，原因有2個，一個是原來的TCP/IP體系中間，沒有包括基于安全的設(shè)計，任何人，只要能夠搭入線路，即可分析所有的通訊數(shù)據(jù)。IPSEC引進了完整的安全機制，包括加密、認證和數(shù)據(jù)防篡改功能。另外一個原因，是因為Internet迅速發(fā)展，接入越來越方便，很多客戶希望能夠利用這種上網(wǎng)的帶寬，實現(xiàn)異地網(wǎng)絡(luò)的的互連通。
IPSEC協(xié)議通過包封裝技術(shù)，能夠利用Internet可路由的地址，封裝內(nèi)部網(wǎng)絡(luò)的IP地址，實現(xiàn)異地網(wǎng)絡(luò)的互通?？偛亢头植恐g通過IPsecVPN隧道通信，分部和分部之間通過和總部建立的IPsecVPN隧道通信。2，拓撲需求
3，配置步驟 總部：
crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 2.1.1.2 255.255.255.0 crypto isakmp key 123456 address 3.1.1.2 255.255.255.0!
crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 2.1.1.2 set peer 3.1.1.2 set transform-set tran1 match address ipsecacl!interface Loopback0 ip address 192.168.1.1 255.255.255.0!interface FastEthernet0/0 ip address 1.1.1.1 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 1.1.1.2!ip access-list extended ipsecacl permit ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 分部A：
crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 12345 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 1.1.1.1 set transform-set tran1
match address ipsecacl!interface Loopback0 ip address 192.168.2.1 255.255.255.0!interface FastEthernet0/0 ip address 2.1.1.2 255.255.255.0 duplex auto speed auto crypto map map1!ip route 0.0.0.0 0.0.0.0 2.1.1.1!ip access-list extended ipsecacl permit ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.255.255 分部B： crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key 123456 address 1.1.1.1 255.255.255.0!crypto ipsec transform-set tran1 esp-des esp-md5-hmac!crypto map map1 1 ipsec-isakmp
set peer 1.1.1.1 set transform-set tran1
match address ipsecacl!interface Loopback0 ip address 192.168.3.1 255.255.255.0!interface FastEthernet0/0 ip address 3.1.1.2 255.255.255.0 crypto map map1!ip route 0.0.0.0 0.0.0.0 3.1.1.1!ip access-list extended ipsecacl permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255
Internet：
interface FastEthernet0/0 ip address 1.1.1.2 255.255.255.0!interface FastEthernet1/0 ip address 2.1.1.1 255.255.255.0!interface FastEthernet2/0 ip address 3.1.1.1 255.255.255.0 4，驗證配置
總部：
Router#sh crypto isakmp sa dst
src
state
1.1.1.1
3.1.1.2
QM_IDLE 1.1.1.1
2.1.1.2
QM_IDLE 分部A：
Router#sh crypto isakmp sa dst
src
state
1.1.1.1
2.1.1.2
QM_IDLE 總部和分部A通信：
conn-id slot status
0 ACTIVE
0 ACTIVE
conn-id slot status
0 ACTIVE
Router#ping 192.168.1.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1?。?Success rate is 100 percent(5/5), round-trip min/avg/max = 40/55/84 ms 分部A上抓包：
分部A與分部B通信：
Router#ping 192.168.3.1 source 192.168.2.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: Packet sent with a source address of 192.168.2.1??！!Success rate is 100 percent(5/5), round-trip min/avg/max = 60/94/140 ms 總部上抓包：
分部B上抓包：
分部B：
Router#sh crypto isakmp sa dst
src
state
conn-id slot status 1.1.1.1
3.1.1.2
QM_IDLE
0 ACTIVE 分部B與總部A通信：
Router#ping 192.168.1.1 source 192.168.3.1 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 16/50/92 ms 分部B上抓包：
分部B與分部A通信：
Router#ping 192.168.2.1 source 192.168.3.1
Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: Packet sent with a source address of 192.168.3.1！！!Success rate is 100 percent(5/5), round-trip min/avg/max = 68/95/144 ms 總部上抓包：
分部A上抓包：
5，注意事項
(1)，思科IPsecvpn內(nèi)網(wǎng)流量先查找路由后匹配策略，只有到達對端私網(wǎng)的路由，才能匹配策略加密封裝。
(2)，隧道協(xié)商需要公網(wǎng)路由的可達性，但是只有內(nèi)網(wǎng)有感興趣流量時才能觸發(fā)隧道協(xié)商，從而建立隧道，而且需要雙向的觸發(fā)。
第四篇：卷煙廠典型工藝流程和配置
卷煙廠典型工藝流程和配置
制絲線
制絲線一般包括：葉片線、白肋煙處理線、梗線、切絲 線、烘絲線、切梗絲線、梗絲膨脹線、摻配加香線、儲絲 柜等幾個工藝段。
制絲線設(shè)備主要種類包括：筒類、皮帶輸送機、震動輸送
機、儲柜、定量喂料系統(tǒng)等。
其一般運行原理是：使用儲倉來緩沖、儲備物料；通過提升機提取物料，其速度受定量管內(nèi)物料高度的控制；而定量管能夠使物料流成為較規(guī)則的形狀，以提高皮帶秤的測量精度；最后，電子皮帶秤通過物料流量或皮帶速度來控制物料的計量。
葉片線：葉片線由開包機、切片機、松散筒、異物剔除 機、潤葉筒等部件組成，經(jīng)葉片線處理后的物料變得柔 軟、濕潤，可大大提高物料的可加工性。
白肋煙處理線：主要設(shè)備由白肋煙儲柜、加料機、烘培 機、電子皮帶秤、加料筒組成。經(jīng)白肋煙處理線處理后的白肋煙會被送入儲柜進行混合、浸潤、儲存，然后與烤煙 葉片摻配、儲存后進行切絲處理。
梗處理線：梗處理線由翻箱喂料機、提升喂料機、異物剔
除機、加濕筒(潤梗筒)、儲梗柜等組成。
切絲/切梗絲線：切絲/切梗絲線由切絲機、倉儲喂料機、定量管、電子皮帶秤、壓梗機、切梗絲機等組成。
烘絲線/梗絲膨化塔：通過HT(HEATED TUNNEL)—加熱通道、烘絲機/梗絲膨化塔等部件，使煙絲膨脹而變得柔 韌而有彈性。
配比加香線：通過冷卻風機、儲柜、翻箱喂料機、提升喂
料機、配比皮帶秤、加香機和儲絲柜等部件，將葉絲、膨脹 后的梗絲、薄片絲、膨脹后的葉絲及卷包車間回收的煙絲 按設(shè)定的比例摻配、加香。
二氧化碳膨脹煙絲線
煙草膨脹技術(shù)的研究始于60年代末，70年代開始應(yīng)用于生產(chǎn)，在國際卷煙工業(yè)獲得廣泛應(yīng)用。二氧化碳(CO2)煙絲膨脹技術(shù)是美國菲利浦·莫里斯(PM)煙草公司與阿爾考(AIRC0)公司于70年代聯(lián)合研制的，目前應(yīng)用最為普遍的CO2膨脹煙絲技術(shù)有BOC和BAT兩種模式。
我國自1988年開始引進此項技術(shù)，1991年首先在上海、寧
波兩家煙廠投入使用，隨后廣
一、張家口、武漢、深圳、蚌 埠五家煙廠引進，現(xiàn)在全國有30多條生產(chǎn)線，BOC和BAT 模式的均有。秦皇島煙機廠引進并消化了兩種技術(shù)，其中 BOC占2／3，BAT占1／3。
誥硌膛浞街脅粲門蛘脫趟浚壞梢約跎傺趟坑昧浚?時由于煙絲細胞組織“蓬松”而使燃燒性能得到改善，并 能減少卷煙煙氣中焦油等有害成分。
CO2煙絲膨脹工藝流程：葉片煙經(jīng)過開箱與計量、切片、松 散回潮、配葉貯葉、切絲、增溫增濕和貯絲后被定
量送入 浸漬器中，利用液態(tài)CO2浸漬煙絲 ；將含有干冰的煙絲從 罐中卸出松散，并流量均勻地送入以過熱蒸汽為干燥介質(zhì) 的高溫氣流輸送膨脹系統(tǒng)，煙絲內(nèi)的CO2快速汽化和升華, 煙絲內(nèi)的水分也被汽化和升華，煙絲細胞得到膨脹。膨脹后的煙絲經(jīng)切向分離器與工藝氣體分離，冷卻至常溫后, 通過回潮使其含水率達到工藝要求。
CO2膨脹煙絲線包括四大部分：煙絲制備段，冷端設(shè)備, 熱端設(shè)備和回潮段。其中浸漬裝置、升華裝置和回潮機是 CO2膨脹煙絲的主機部分。
煙絲制備段：主要設(shè)備包括倉式喂料機、皮帶秤、雙速輸 送皮帶(布料帶)、往復(fù)輸送機。
·倉式喂料機與皮帶秤組成恒流量控制系統(tǒng)，以提高布料 的均勻性
·雙速輸送皮帶：由變頻器控制，以低速度布料、高速度 供料
·往復(fù)輸送機：通過接收供料信號往復(fù)輸送物料
冷端設(shè)備：冷端設(shè)備主要包括浸漬器(液壓站系統(tǒng))、工藝 罐、工藝泵、高壓回收罐、低壓回收罐、高壓壓縮機、低 壓壓縮機、回收制冷機組、補償泵、貯罐(傳輸泵)、停機 制冷機組。冷端設(shè)備所處理的介質(zhì)主要為低溫、高壓的二氧化碳液體和氣體。
·浸漬器單元：主要包括浸漬器和安全裝置，浸漬器是整條線的核心設(shè)備之一，它的主要作用是完成CO2對煙絲的浸漬
工藝罐：用于儲存和向浸漬器提供工藝用CO2液體和氣體
高壓回收罐：用于在浸漬過程中，對浸漬器吹除和一次 增壓，回收浸漬器內(nèi)高壓的CO2氣體和由低壓回收罐經(jīng) 低壓壓縮機壓縮后的CO2氣體
低壓回收罐：回收浸漬器內(nèi)高壓回收后剩余的低壓CO2,再經(jīng)低壓壓縮機升壓送入高壓回收罐
低壓壓縮機：用于對低壓回收罐內(nèi)CO2氣體進行壓縮并 送入高壓回收罐
高壓壓縮機：用于對高壓回收罐內(nèi)CO2氣體進行壓縮并 送入工藝罐，循環(huán)使用
制冷機組：用于對進入冷凝器的經(jīng)高壓壓縮機壓縮的CO2 氣體進行冷卻，使之成為CO2液體，被冷凝CO2液體 根據(jù)工藝控制需要，定時排入工藝罐
工藝泵：將工藝罐內(nèi)的CO2液體迅速泵入浸漬器
儲罐單元：用于貯存和供給工藝所必需的液態(tài)CO2，貯 罐的CO2液體由槽車提供
熱端設(shè)備：熱端設(shè)備包括傳輸槽、開松器、振動柜、計量 帶、進料空氣鎖、升華器(工藝風機、廢氣風機)、切向分 離器、出料空氣鎖、燃燒爐(加熱器、預(yù)熱器)、冷卻振動 輸送機、冷卻皮帶輸送機。熱端設(shè)備工作溫度較高，一般 均在300℃以上。
傳輸槽：用于接送從浸漬器卸下的-78℃的干冰煙絲，煙 絲經(jīng)浸漬后通過傳輸槽進入開松器
開
松器：用于將傳輸槽落下的干冰煙絲打散，再落入振動柜
振動柜：接收來
自開松器的干冰煙絲，貯存并通過振動 體將煙絲通過限量管均勻送入計量帶
計量帶：由機架、輸送槽體、傳動裝置和出料斗等組成，在輸送皮帶的上方設(shè)有光電管來檢測物料的情況
進料空氣鎖：主要由箱體、轉(zhuǎn)子、傳動裝置三部分組成, 其作用是當干冰煙絲通過時，能阻止空氣通過，以免過 量空氣進入升華器
升華器：由工藝風機、廢氣風機、升華管路、主工藝氣 體管路、冷風旁路、廢氣管路、蒸汽系統(tǒng)等部分組成, 是CO2膨脹煙絲生產(chǎn)線熱端的關(guān)鍵設(shè)備，主要完成對干 冰煙絲的升華，促使煙絲膨脹，并使工藝氣體不斷進入 燃燒爐再行加熱循環(huán)使用
·切向分離器：用于將膨脹的煙絲與工藝氣體分離
·出料空氣鎖：用于切向分離器分離出來的膨脹煙絲輸出，并阻止空氣不進入升華裝置
·冷卻振動輸送機：接收出料空氣鎖落下的膨脹煙絲，散 熱降溫并均勻輸送
·燃燒爐：為升華器中的高溫工藝氣體提供熱量，并焚燒 生產(chǎn)線中的廢氣
·回潮段：用于對膨脹后的煙絲進行回潮降溫處理，主要包 括：皮帶秤、水分儀、回潮筒等設(shè)備。
·皮帶秤：用于煙絲流量的測量，作為回潮筒加水、加香 的基礎(chǔ)數(shù)據(jù)
·水分儀：用于煙絲水分的測量，其測得的數(shù)據(jù)作為反饋 信號，用來控制回潮筒加水量
·回潮筒：內(nèi)裝有噴淋裝置，有些二氧化碳膨脹線在該筒 還裝有加香加料裝置，水分5%~10%左右的膨脹煙絲經(jīng)
過充分回潮，含水率達13%±0.5%，即為成品膨脹煙絲
卷煙生產(chǎn)的物流系統(tǒng)
卷煙生產(chǎn)的物流主要包括：原料物流、輔料物流、成品物 流三部分。
原料物流系統(tǒng)
完成將卷煙生產(chǎn)使用的原料(把煙、片煙、煙梗)從進入工 廠到運送至制絲線生產(chǎn)現(xiàn)場的全過程的系統(tǒng)。包括原料供 應(yīng)、原料儲存、配方庫、原料供給、剩料回收等幾個過程。
·原料供應(yīng)：將不同類型、不同品種的原料從運送的卡車卸下，并運送到原料儲存?zhèn)}庫
·原料儲存：包括登記原料信息并生成識別標簽、原料運輸與碼放、儲存、出庫等工序
·配方庫：配方庫計算機管理系統(tǒng)接到排產(chǎn)單，根據(jù)排產(chǎn)
順序，分別調(diào)用相應(yīng)品牌產(chǎn)品的原料配方
·原料供給：當制絲線準備好后，發(fā)出供料申請信號，激光導引車則將原料從配方庫送到相應(yīng)地點等待加工
·剩料回收：有些原料在一個批次中無法使用整包，將剩余原料送回配方庫暫存
輔料物流
輔料物流是將購進的卷煙輔料進行拆分后按比例重新打 包、儲存、配送到各個機臺的系統(tǒng)。該系統(tǒng)包括輔料供應(yīng)、輔
料拆分與重新打包、輔料儲存、輔料配送等幾部分。
·輔料供應(yīng)：將外購的輔料送至輔料拆分現(xiàn)場
·輔料拆分與重新打包：根據(jù)不同輔料的消耗量和包裝規(guī) 格，拆分大包與重新包裝
·輔料儲存：將按生產(chǎn)需要，重新按比例組合好的輔料放入 高架倉庫內(nèi)儲存
·輔料配送：根據(jù) “輔料供給”請求信號配送輔料
成品物流
成品物流系統(tǒng)是將卷接包車間生產(chǎn)的箱裝的成品煙進行分 撿、碼垛、儲存、配送的系統(tǒng)。該系統(tǒng)包括成品分撿、煙 箱碼垛、托盤運輸、成品儲存、配送等幾部分。
·成品分撿：通過對煙箱條形碼掃描，將不同品牌規(guī)格的 成品煙分揀到不同的出口
·煙箱碼垛：在煙箱輸送軌道出口配有自動碼垛機將煙箱 按設(shè)定數(shù)量碼放在標準托盤上
·托盤運輸：碼放好成品煙箱的托盤，由激光導引小車運 送到成品煙倉庫
·成品儲存：對裝有成品煙的托盤進行登記，生成識別標簽并指定其存放位置
·成品配送：根據(jù)訂單上需要的品牌，提取并修改托盤的識別標簽，同時將煙箱通過軌道輸送到裝車地點
卷接包生產(chǎn)設(shè)備
卷煙廠的卷接包車間的設(shè)備分為：卷接機組、煙支輸送與緩存設(shè)備、包裝機組、煙絲回收設(shè)備、嘴棒輸送設(shè)備等。
卷接機組：將成品煙絲送入卷煙機，并用盤紙將煙絲卷成煙條，再用水松紙將分切成要求長度的煙條和嘴棒接裝成成品煙支的設(shè)備。卷接機組包括送絲、卷煙、接裝等幾部分。
煙支輸送與緩存設(shè)備：是將卷接機組生產(chǎn)的煙支輸送至包裝機組、或暫時儲存、或裝盤儲存的設(shè)備。整個系統(tǒng)包括 通道、裝盤機、卸盤機、緩存設(shè)備等。
現(xiàn)代的卷接機組生產(chǎn)能力越來越大，1600支/分鐘的設(shè)備已在一些煙廠使用，煙支緩存裝置通過大容量的在線緩存 技術(shù)，保證了生產(chǎn)的連續(xù)性，是連接卷接機組和包裝機組的橋梁。
包裝機組：將煙支裝入小盒，將小盒裝入條盒，并在小盒、條盒外分別包上透明包裝紙的設(shè)備。包裝機組包括下 煙器、小盒包裝機、小盒儲存輸送設(shè)備、條盒包裝機等幾部分。
·下煙器：將煙支梳理整齊，按順序送入小盒包裝機
·小盒包裝機：該設(shè)備是包裝機組最為復(fù)雜、工序最多、精度要求最高的部分。主要完成取定量煙支、缺支斷支檢測、空頭監(jiān)測、鋁箔紙包裝、硬盒/軟盒包裝、粘貼口花(軟盒)、小透明紙包裝工序的設(shè)備
·小盒儲存
輸送設(shè)備：是小盒包裝機與條盒包裝機之間的 連接部分，也是包裝機組的緩沖裝置
·條盒包裝機：完成對每10小包進行一條包的包裝，條盒外透明紙的包裝過 程
煙絲回收設(shè)備：回收不合格煙支內(nèi)煙絲的設(shè)備。基本工序包括煙支梳理(將煙支沿傳輸帶縱向排放)，沿支剖切(沿煙 支軸向剖開盤紙)，篩分(將煙絲與其它雜物分離)，裝箱(將回收的煙絲與其它雜物分別裝箱)?；厥盏臒熃z可送至 制絲線摻配段摻兌到低檔煙絲內(nèi)重新利用。
嘴棒輸送設(shè)備：
·嘴棒輸送設(shè)備:將嘴棒送入管道，并用風力把嘴棒快速送至卷煙機的設(shè)備
·嘴棒發(fā)射裝置－將嘴棒依次送入嘴棒輸送管道的設(shè)備,可向一臺或多臺卷煙機供應(yīng)相同的嘴棒
·嘴棒接收裝置－嘴棒接收裝置與卷煙機相連，用于接收從嘴棒發(fā)射裝置發(fā) 送來的嘴棒.
第五篇：典型案件剖析材料
典型案件剖析材料(精選多篇)
“嚴肅換屆紀律、保證換屆風清氣正”
典型案例剖析材料
根據(jù)市委、市政府的安排和部署，我鎮(zhèn)黨委、政府于6月28日召開了班子會議，就中紀委、中組部嚴肅換屆紀律總結(jié)的近年五大典型案例進行分析。這為我鎮(zhèn)深刻領(lǐng)會換屆紀律，認真對照檢查自身在貫徹落實換屆精神的突出問題，努力提高黨性認識，提供了一個良好的機會。
中央紀委、中央組織部總結(jié)近年來整治用人上不正之風的實踐經(jīng)驗，針對換屆中容易出現(xiàn)的問題，明確把“5個嚴禁、17個不準”作為換屆工作的“高壓
線”，作出“5個一律”的處理規(guī)定。
一是對拉票賄選的，一律排除出考察人選，已列為候選人的取消候選人資格，已經(jīng)提拔的責令辭職、免職、降職或者依法罷免，賄選的還要依紀依法處理；參與或者幫助他人拉票賄選的，比照為自己拉票賄選的行為給予相應(yīng)處理。案例：廣東省樂昌市拉票副鎮(zhèn)長徐文華被免
為達到當選長來鎮(zhèn)副鎮(zhèn)長的目的，徐文華于2014年6月初，多次口頭或以打電話的形式向20多位人大代表打招呼，以要為本地人爭氣的名義，要求代表們投他的票，并拿出1300元賄賂了7名村級鎮(zhèn)人大代表。
二是對買官賣官的，一律先予停職或者免職，再根據(jù)情節(jié)輕重進一步給予組織處理或者紀律處分；涉嫌違法犯罪 的，移送司法機關(guān)依法處理；通過行賄手段獲取的職務(wù)堅決予以撤銷。
案例：安徽六安政協(xié)副主席周益先買官賣官 獲刑11年半
1994年至2014年，周益先在擔任六安市葉集鎮(zhèn)黨委書記和葉集試驗區(qū)工委書記期間，利用職務(wù)上的便利，為他人在少繳土地出讓金、解決干部身份、工作調(diào)動、職務(wù)升遷等方面謀取利益，共收受賄賂85.74萬元、美元3000元、港幣5000元，另有69.24萬元人民幣的巨額財產(chǎn)來源不明。三是對跑官要官的，一律不得提拔重用，視情節(jié)給予批評教育或者相應(yīng)的組織處理，并記錄在案；對搞封官許愿或者為跑官要官的人疏通關(guān)系、說情、打招呼的，要嚴肅批評，造成用人失察失誤等嚴重后果的還要追究責任。
案例：**市江北區(qū)區(qū)委原常委傳志福跑官要官，上了騙子的當
**市江北區(qū)區(qū)委原常委傳志福，為了讓自己恢復(fù)被撤銷的區(qū)委副書記職務(wù)，竟多次到北京跑官要官。為了積累跑官要官的資本，他索賄受賄近４００萬元。不料，他在跑官時，卻被騙子騙走２４０萬元。傳志福上當受騙，雖說
是一起普通的刑事案件，但背后折射出的跑官要官心態(tài)，以及為跑官要官而大肆索賄受賄現(xiàn)象，卻是當前反腐倡廉建設(shè)中值得警惕和研究的問題。
四是對違反規(guī)定作出的干部任用決定，一律無效，并嚴肅追究相關(guān)人員的責任。
案例：湖南一縣委書記調(diào)離前突擊提拔干部被查處
湖南省紀委2014年10月28日向記者透露，因即將調(diào)離縣委書記崗位而突擊提拔調(diào)整大批干部等違紀問題，湖南省株洲市人大常委會副主任、株洲縣委原書記龍國華于近期被“雙規(guī)”。
五是對干擾破壞換屆選舉工作的，一律嚴肅查處，涉嫌違法犯罪的移送司法機關(guān)處理。
案例：山西省太原市原市長張某干擾選舉被免職
２０１１年１月中旬山西省“兩會”召開前夕及人代會期間，時任太原市市長的張某對自己未被列為副省長候選
人不滿。在張的直接影響下，市政府副秘書長崔某根據(jù)張給其提供的省人代會部分代表電話號碼，匿名向數(shù)十名代表發(fā)送了干擾選舉的手機短信。山西省委發(fā)現(xiàn)后，迅速組織調(diào)查，免去了張某太原市委副書記、市長職務(wù)。近日，山西省委已經(jīng)研究決定，給予張某黨內(nèi)嚴重警告處分。省委還責成太原市委對崔某作出了嚴肅處理。
經(jīng)過班子成員對每起案例的深入分析和自我剖析，發(fā)現(xiàn)我鎮(zhèn)總體還存在很多不足，現(xiàn)就我鎮(zhèn)自身情況分析總結(jié)如下：
首先，做好這次換屆工作，是貫徹落實十七屆五中全會精神，實現(xiàn)“十二五”規(guī)劃目標任務(wù)的必然要求。實現(xiàn)“十二五”規(guī)劃的宏偉藍圖，領(lǐng)導班子和干部是關(guān)鍵。換屆后的黨委領(lǐng)導班子任期正值“十二五”時期，是全面建設(shè)小康社會的關(guān)鍵時期，也是深化改革開放、加快轉(zhuǎn)變經(jīng)濟發(fā)展方式的攻堅時期。通過這次換屆，將那些適應(yīng)新形勢、新任務(wù)、新要求的優(yōu)秀領(lǐng)導人才選拔進領(lǐng)導班子，必將大大增強我鎮(zhèn)班子的整體合力，提高領(lǐng)導我鎮(zhèn)經(jīng)濟社會發(fā)展的能力，為加快轉(zhuǎn)變經(jīng)濟發(fā)展方式、推動科學發(fā)展提供堅強的組織保證。
其次，做好這次換屆工作，是進一步加強黨的建設(shè)，保持和發(fā)展黨的先進性的必然要求。做好這次換屆工作，也是提高黨的執(zhí)政能力，鞏固黨的執(zhí)政地位的必然要求。通過這次會議，我鎮(zhèn)深刻認識到在換屆工作中嚴防腐敗尤其重要。領(lǐng)導干部換屆期往往是反腐倡廉的敏感期，必須謹防拉票賄選、跑官要官、突擊提拔等腐敗現(xiàn)象集中爆發(fā)，而一旦反腐倡廉失守、選人用人不當，則可能給黨和人民的事業(yè)造成長久和嚴重的傷害。無疑，2014年防止“換屆腐敗”這一艱巨任務(wù)，將嚴峻考驗我鎮(zhèn)黨委反腐倡廉的決心和能力，也將嚴肅檢驗我鎮(zhèn)近年來反腐倡廉工作建設(shè)的成效。
會上鎮(zhèn)領(lǐng)導班子經(jīng)過分析總結(jié)出了在換屆工作中嚴防
腐敗的幾點看法。
第一，防止換屆腐敗，必須嚴明紀律。2014新春伊始，中央紀委、中央組織部聯(lián)合印發(fā)《關(guān)于嚴肅換屆紀律保證換屆風清氣正的通知》，針對換屆中可能出現(xiàn)的各種腐敗問題明確提出“5個嚴禁、17個不準、5個一律”，表現(xiàn)出對上述形勢清醒的認識和堅強的決心。人們有理由相信，這并非形式主義的空談，因為近年來一系列腐敗大案之所以能夠迅速得到查處，正是中央高層準確判斷形勢、堅決遏制腐敗的結(jié)果。鐵的紀律，構(gòu)筑起一道道“帶電的高壓線”，將使一些心存妄想者望而卻步。
第二，防止換屆腐敗，必須夯實制度基礎(chǔ)。在查處腐敗案件的治標基礎(chǔ)上，不斷完善相關(guān)制度、防止新的腐敗發(fā)生，是反腐倡廉工作追尋治本之效的必由之路。我們看到，近年來反腐倡廉的制度建設(shè)不斷加強，從上到下的懲防體系粗具規(guī)模，“科學反腐”的新理念正在形成。在一些新的探索中，不乏制度與科技在
反腐倡廉工作中的有效結(jié)合，為公權(quán)力梳理條目、劃定邊界等新亮點，這表明反腐倡廉的制度建設(shè)已經(jīng)迫近“有效約束權(quán)力”的核心重地。人們期待，制度反腐的成果能夠在遏制換屆腐敗的斗爭中展現(xiàn)成效，并進一步走向完善。
第三，防止換屆腐敗，必須有效擴大監(jiān)督。陽光是最好的防腐劑，遏制腐敗最有效的措施就是公開的監(jiān)督，這對換屆之年的選人用人工作更是極端重要。正是由于看到這一
點，中央有關(guān)負責人指出，要堅持預(yù)防在先，把提名推薦、考察、公示、選舉等各個環(huán)節(jié)都置于組織、干部、群眾的有效監(jiān)督之下，防患于未然。面對防止換屆腐敗的艱巨任務(wù)，我鎮(zhèn)的當務(wù)之急顯然在于擴大監(jiān)督，尤其是包括群眾監(jiān)督和輿論監(jiān)督在內(nèi)的、公開形式的社會監(jiān)督。
會上，鎮(zhèn)黨委書記尤少華同志說:“做為一名基層領(lǐng)導干部，要以高度的政治責任感對待這項工作，加強業(yè)務(wù)學習，認真學習換屆選舉知識和有關(guān)文件精神，抓緊時間盡快了解和掌握相關(guān)法律、法規(guī)政策，特別是要把實施方案吃透，按照時間安排，循序漸進，規(guī)范操作，穩(wěn)扎穩(wěn)打地開展此次黨組織換屆工作”。
點擊咨詢 