Juniper SRX210 VDSL的設定

-


Juniper SRX210 VDSL的設定


VDSL（英文：Very-high-bit-rate digital subscriber line），又稱超高速數位用戶迴路，是一種非對稱DSL，曾是速度最快的xDSL技術，顧名思義較HDSL（高速數位用戶迴路）為快，通過一對VDSL裝置，用作光纖結點到附近用戶的最後引線。VDSL允許用戶端利用現有銅線獲得高頻寬服務而不必採用光纖。VDSL和ADSL一樣，是以銅線傳輸的xDSL寬頻解決方案家族成員。可以經一對傳統用戶雙絞線在一定服務範圍內有效傳送下行達12.9Mb/s至52.8Mb/s（實驗室理論值最高可達60Mb/s），上行達1.6Mb/s至2.3Mb/s的資料資訊。但比起ADSL離固網機房約4公里的距離限制，VDSL有效傳輸距離只有600公尺，是「光纖到戶」時代前最後一公里的寬頻上網解決方案。
VDSL的缺點是傳輸速度與傳輸距離成反比，配線品質需相當好。而且VDSL目前還沒有一套統一標準，各家所製造的裝置互不相容。
而實際上在日韓等國，此技術已經被廣泛應用，且上下行速度均可達100Mb/s。
VDSL2是VDSL第二代，是目前最快之DSL技術，短距離（350公尺以內）上下行均可達100Mb/s；普通環境應用通常可達下行30Mb/s，上行10Mb/s速度。VDSL2兼具VDSL高速與ADSL家族（ADSL/ADSL2/2+）長距之優點。
G.Fast是VDSL2的下一代，理論最高速度可以達到1Gb/s，實際商業化服務也可以達到500M/s。
版本
標準名稱
Common name
下載速率
上傳速率
應用於
VDSL
ITU G.993.1
VDSL
55 Mbit/s
3Mbit/s
2004-06-13
VDSL
ITU G.993.2
VDSL2
100 Mbit/s
100 Mbit/s
2006-02-17

VDSL standards
VDSL連接最多使用七個頻段，因此可以根據服務提供情況和頻譜規定對上游和下游之間的數據速率進行不同的分配。 第一代VDSL標準規定了正交幅度調製（QAM）和離散多音調製（DMT）。 2006年，ITU-T在建議G.993.2中對VDSL進行了標準化，僅對VDSL2規定了DMT調製。
Version
Standard name
Common name
Downstream rate
Upstream rate
Approved on
VDSL
ITU G.993.1
VDSL
55 Mbit/s
3 Mbit/s
2001-11-29
VDSL2
ITU G.993.2
VDSL2
100 Mbit/s
100 Mbit/s
2006-02-17
VDSL2-Vplus
ITU G.993.2
Amendment 1 (11/15)
VDSL2 Annex Q
VPlus/35b
300 Mbit/s
100 Mbit/s
2015-11-06

Profiles
VDSL1標準有三個頻段規劃(bandplans)：Annex A - A群（非對稱頻段規劃），Annex B - B群（對稱頻段規劃）和Annex C - C群（Fx頻段規劃）。 A群和B群以前分別被稱為998計劃和997計劃。 VDSL1 之C群僅適用於瑞典，它在第二個下行頻段和第二個上行頻段之間使用可變分離頻率。 所有的VDSL1頻段規劃都有高達12 MHz的頻譜，所以銅線環路的長度必須比ADSL短。
VDSL2標准定義了可用於不同VDSL部署體系結構的各種配置文件; 例如在中央辦公室，內閣(cabinet)或建築物中。
Profile
Bandwidth
(MHz)
Number of
downstream
carriers
Carrier
bandwidth
(kHz)
Maximum aggregate
downstream transmit
power (dBm)
Max. downstream
throughput
(Mbit/s)
8a
8.832
2048
4.3125
+17.5
50
8b
8.832
2048
4.3125
+20.5
50
8c
8.5
1972
4.3125
+11.5
50
8d
8.832
2048
4.3125
+14.5
50
12a
12
2783
4.3125
+14.5
68
12b
12
2783
4.3125
+14.5
68
17a
17.664
4096
4.3125
+14.5
100
30a
30
3479
8.625
+14.5
200
35b
35.328
8192
4.3125
+17.0
300

(PS：上述資料來自維基百科)


關於SRX210 VDSL的設定
JUNIPER SRX210防火牆並沒有內建VDSL介面，所以您必須加裝Juniper SRX-MP-1VDSL2-A擴充卡才行(如下圖)。






Juniper SRX-MP-1VDSL2-A擴充卡除了可以在VDSL線路上運行之外，它還向下相容於ADSL線路。
VDSL使用pt-1/0/0介面，ADSL使用at-1/0/0介面，也就是說只要您設定好相關的參數，無論是連接VDSL或是ADSL線路您都可以正常的使用Juniper SRX-MP-1VDSL2-A擴充卡來上網。
關於SRX ADSL上網設定請參考以下連結：


SRX 設定VDSL 固定IP上網
設定VDSL 固定IP上網較為簡單，只要執行以下之命令即可：
deactivate interface pt-1/0/0
delete interface pt-1/0/0
set interfaces pt-1/0/0 vdsl-options vdsl-profile auto
set interfaces pt-1/0/0 unit 0 family inet address 10.2.3.33/28
set routing-options static route 0.0.0.0/0 next-hop 10.2.3.47
commit


請您參考下列原廠連結：
Example: Configuring VDSL2 Interfaces (Basic)

Example: Configuring VDSL2 Interfaces (Detail)




SRX 設定 PPPoE 撥接上網
Juniper SRX JUNOS的Setup Wizard(設定精靈)是JUNIPER SRX JUNOS使用上較為人性化的一部分，若您使用過JUNIPER SSG SCREENOS系列產品之後，再使用JUNIPER SRX系列產品時，您會覺得SSG系列產品在使用上更為方便與易懂，比SRX這根難啃的骨頭親民許多，而Setup Wizard(設定精靈)則可以拉近JUNIPER SRX系列產品與你我之間的距離。
Setup Wizard(設定精靈)只有在WebUI(J-Web)使用介面才有，而且JUNOS版本10.X、11.X、12.1R、12.1X其功能略有不同，但是較新的版本功能更為強大好用，我們在登入WebUI後，可以在Configure > Tasks 選單中找到它，如下圖：

SRX VDSL設定 PPPoE 撥接上網
 

我們在這裡要使用J-web的Setup Wizard其中的PPPoE功能來建立vdsl連線，在裝設好VDSL2擴充卡之後，您不需先進行任何設定，只要開機後登入WebUI，再執行Configure > Setup Wizard > PPPoE功能，然後依照下列圖中指示進行設定即可。
若是中華電信用戶則PPPoE的帳號與密碼請參考下面敘述：
申請hinet網路服務後，營業處應該都會發一組用戶號碼(HN號碼)及用戶密碼(HN密碼) ，
用於PPPoE驗證連線使用，一般光世代浮動用戶帳號格式為:
用戶號碼@hinet.net   (固定ip用戶則為@ip.hinet.net)


因為本人使用遠傳SEED.NET VDSL，所以帳號與密碼皆為seednet。

由於執行Setup Wizard的PPPoE功能後，會改變相關的介面之設定，因此請在執行前記得要先備份您正在運行中的設定喔!
 

























大功告成!

通常設定完成後，您立馬就能上網才是。

下面則是設定完成後關於VDSL與PPPoE的內容與指令：
system {
    services {
        dhcp {
            propagate-ppp-settings pp0.0;
        }
    }
}
interfaces {
    pt-1/0/0 {
        unit 0 {
            encapsulation ppp-over-ether;
        }
    }
    pp0 {
        unit 0 {
            apply-macro SEEDNET_VDSL;
            ppp-options {
                chap {
                    default-chap-secret "$9$yRnKLNsYoDjqWLoGDif5Ecy";
                    local-name seednet;
                    no-rfc2486;
                    passive;
                }
                pap {
                    local-name seednet;
                    no-rfc2486;
                    local-password "$9$9846p1heK8-dsO187-V4o369";
                    passive;
                }
            }
            pppoe-options {
                underlying-interface pt-1/0/0.0;
            }
            family inet {
                negotiate-address;
            }
        }
    }
}

routing-options {
    static {
        route 0.0.0.0/0 {
            qualified-next-hop pp0.0 {
                metric 1;
            }
        }
    }
}
security {
    zones {
        security-zone untrust {
            interfaces {
                pp0.0;
            }
        }
    }
}

set system services dhcp propagate-ppp-settings pp0.0
set interfaces pt-1/0/0 unit 0 encapsulation ppp-over-ether
set interfaces pp0 unit 0 apply-macro SEEDNET_VDSL
set interfaces pp0 unit 0 ppp-options chap default-chap-secret "$9$yRnKLNsYoDjqWLoGDif5Ecy"
set interfaces pp0 unit 0 ppp-options chap local-name seednet
set interfaces pp0 unit 0 ppp-options chap no-rfc2486
set interfaces pp0 unit 0 ppp-options chap passive
set interfaces pp0 unit 0 ppp-options pap local-name seednet
set interfaces pp0 unit 0 ppp-options pap no-rfc2486
set interfaces pp0 unit 0 ppp-options pap local-password "$9$9846p1heK8-dsO187-V4o369"
set interfaces pp0 unit 0 ppp-options pap passive
set interfaces pp0 unit 0 pppoe-options underlying-interface pt-1/0/0.0
set interfaces pp0 unit 0 family inet negotiate-address
set routing-options static route 0.0.0.0/0 qualified-next-hop pp0.0 metric 1
set security zones security-zone untrust interfaces pp0.0




其實我們還有一個vdsl-profile參數沒有說明vdsl-profile。
下表為Profile跟最最大下行速率的關係。
Profile
最大下行速率(Mbit/s)
8a
50
8b
50
8c
50
8d
50
12a
68
12b
68
17a
100
30a
200
35b
300
我們從上表中可以看到原來vdsl-profile參數設定是跟網路速度有關係。
而若您的速度為300M，則您要選用支援VDSL2 Annex Q VPlus/35b標準的設備才行。

中華電信的設定如下，小弟的網路速率為2M/256K，但是您可以看到vdsl-profile設定為17a，是VDSL2 Annex A(A群)的標準：
set interfaces pt-1/0/0 vdsl-options vdsl-profile 17a
其預設值如下：
set interfaces pt-1/0/0 vdsl-options vdsl-profile auto
也就是說即使您並沒有去設定它，它也會自動為您偵測ISP的vdsl-profile參數設定。
我們可以執行以下了命令來查詢：
root@srx210> show interfaces pt-1/0/0
Physical interface: pt-1/0/0, Enabled, Physical link is Up
  Interface index: 148, SNMP ifIndex: 532
  Type: PTM, Link-level type: Ethernet, MTU: 1514, VDSL mode, Speed: VDSL2
  Device flags   : Present Running
  Link flags     : None
  CoS queues     : 8 supported, 8 maximum usable queues
  Current address: b0:ax:xx:xx:xx:60
  Last flapped   : 2018-03-17 07:28:11 CST (05:33:01 ago)
  Input rate     : 0 bps (0 pps)
  Output rate    : 0 bps (0 pps)
  VDSL  alarms   : None
  VDSL  defects  : None
  VDSL status:
    Modem status  : Showtime (Profile-17a)
    VDSL profile  :     Auto    Annex A    
    Last fail code: None
    Subfunction   : 0x00
    Seconds in showtime : 192

  Logical interface pt-1/0/0.0 (Index 80) (SNMP ifIndex 533)
    Flags: SNMP-Traps 0x0 Encapsulation: PPP-over-Ethernet
    Input packets : 2
    Output packets: 3
    Security: Zone: Null

root@srx210>


又本人在使用SRX VDSL的時候發現一個嚴重的問題，VDSL會斷線，往往重新拔插VDSL電話線後就可以恢復連線，上網找問題發現不少人在下載BT時小烏龜也容易產生斷線問題，而我的問題則是發生在下載MEGA免空時，經過至少20分鐘後才會斷線，分析原因，是因為本人的網路頻寬只有2M/64K(我申請的是最基本的ADSL頻寬，但是因為我住的大廈沒拉ADSL線路，只有VDSL線路，所以中華電信包商就給我VDSL數據機來連線)，而下載MEGA免空時會將頻寬給擠爆，當您PING 168.95.1.1 -t 時，會發現特別容易掉封包，如下圖：


也因此而導至下載大檔案時會斷線，但是只發生在下載MEGA免空時，下載ftp就沒有這個問題，檢查syslog發現斷線時會有以下訊息：
srx210 /kernel: pp0.0 down: no keepalive.
srx210 /kernel: pp0.0, KA interval=10, KA downCnt=3, KA sent=925, KA repliesRx=828, KA cpNotSent=0
上Juniper原廠網站搜尋發現我們可以更改keepalive參數設定：
set interfaces pp0 unit 0 keepalives interval 10
set interfaces pp0 unit 0 keepalives up-count 1
set interfaces pp0 unit 0 keepalives down-count 125
commit
我們可以透過執行下列指令來查詢：
root@srx210# show interfaces pp0
..  Keepalive settings: Interval 10 seconds, Up-count 1, Down-count 3  (左側數據皆為預設值)
更改後的數據如下：
root@srx210# show interfaces pp0
..  Keepalive settings: Interval 10 seconds, Up-count 1, Down-count 125
當我們將斷線計數值加大後，測試就沒有再發生斷線的問題了。

以下為keepalive參數說明：
On interfaces configured with Cisco HDLC or PPP encapsulation, you can include the following three keepalive statements; note that Frame Relay encapsulation is not affected by these statements:
  • interval seconds—The time in seconds between successive keepalive requests. The range is from 1 second through 32767 seconds, with a default of 10 seconds.
  • down-count number—The number of keepalive packets a destination must fail to receive before the network takes a link down. The range is from 1 through 255, with a default of 3.
  • up-count number—The number of keepalive packets a destination must receive to change a link’s status from down to up. The range is from 1 through 255, with a default of 1.
在配置了Cisco HDLC或PPP封裝的接口上，可以包含以下三個keepalive語句;請注意，幀中繼封裝不受以下語句的影響：
•interval seconds間隔秒數 -連續 keepalive 請求之間的時間 (以秒為單位)。該範圍是從1秒到32767秒, 預設為10秒。
•down-count number斷線計數 -當 keepalive 無法接收失敗資料包數達到斷線計數值時，就關閉網路連線。該範圍從1到 255, 預設值為3。
•up-count number連線計數 -當接收的keepalive 資料包的數量達到連線計數值時, 就將連線的狀態從斷線中更改為連線中。該範圍從1到 255, 預設值為1。

雖然解決了斷線的問題，但是當我們查詢是卻發現了下面的問題：
root@srx210> show interfaces pp0
  Keepalive settings: Interval 10 seconds, Up-count 1, Down-count 3
  Keepalive: Input: 0 , Output: 4072 (00:00:02 ago)
送出4072個keepalive封包，卻完全沒有收到回訊，可能是因為對端網路設備並非配置了Cisco HDLC或PPP封裝的端口的因素，於是嘗試用另一種方式來解決：
set interfaces pp0 unit 0 pppoe-options idle-timeout 0
set interfaces pp0 unit 0 pppoe-options auto-reconnect 120
set interfaces pp0 unit 0 no-keepalives
commit

root@srx210> show interfaces pp0
  Keepalive: Input: 0 (never), Output: disabled (never)
經過測試，上述方法也能達到避免因為keepalive 設定因素而導至網路斷線的問題發生。


上述之方法適合於使用PPPoE撥接上網的USERS。


若您不想花太多時間去設定，您也可以複製下列指令，然後一次全部貼到CLI命令列上，記得要先更改成正確的帳號與密碼喔!
因為本人使用遠傳SEED.NET VDSL，所以帳號與密碼皆為seednet。
deactivate interface pt-1/0/0
delete interfaces pt-1/0/0
delete interfaces pp0
set system services dhcp propagate-ppp-settings pp0.0
set interfaces pt-1/0/0 vdsl-options vdsl-profile auto
set interfaces pt-1/0/0 unit 0 encapsulation ppp-over-ether
set interfaces pp0 unit 0 apply-macro SEEDNET_VDSL
set interfaces pp0 unit 0 ppp-options chap default-chap-secret seednet
set interfaces pp0 unit 0 ppp-options chap local-name seednet
set interfaces pp0 unit 0 ppp-options chap no-rfc2486
set interfaces pp0 unit 0 ppp-options chap passive
set interfaces pp0 unit 0 ppp-options pap local-name seednet
set interfaces pp0 unit 0 ppp-options pap no-rfc2486
set interfaces pp0 unit 0 ppp-options pap local-password seednet
set interfaces pp0 unit 0 ppp-options pap passive
set interfaces pp0 unit 0 pppoe-options underlying-interface pt-1/0/0.0
set interfaces pp0 unit 0 pppoe-options idle-timeout 0
set interfaces pp0 unit 0 pppoe-options auto-reconnect 250
set interfaces pp0 unit 0 no-keepalives
set interfaces pp0 unit 0 family inet negotiate-address
set routing-options static route 0.0.0.0/0 qualified-next-hop pp0.0 metric 1
set security zones security-zone untrust interfaces pp0.0
commit


這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種...
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是...
閱讀完整內容

查理王的電腦部落格-首頁

-
查理王的電腦部落格 之所以成立這個部落格，最主要是要和大家分享自己學習電腦的一些經驗，在學習上往往因為一個指令或是一個觀念，常常我們要上網查幾天的資料才有答案，因此也就有了將自己的電腦學習經驗分享出來的想法，但是個人的經驗往往不足，觀念也不見得完全正確，加上粗心大意，校稿不認真等等因素，文中若有謬誤不對之處尚請大家見諒，還望各位大大能不吝賜教，將錯誤指明並 email 給我 ( taiwankid168@gmail.com ) ，小弟在此萬分感謝您 !! 因為沒有太多時間管理部落格，所以並沒有開放留言區提供給大家留言，尚請大家見諒 !! 小弟一向喜愛美食，所以未來會陸續在本版中加入美食文章，主要原因也是小弟文章的產量一向不高，所以就不另外開美食部落格了。另外，小弟也會在本版中陸續加入宗教相關文章，介紹小弟常拜拜的廟宇，歡迎大家來點閱。   美食文章    宗教相關文章    Juniper 防火牆相關文章   近期發表文章： 屏東 東港東隆宮介紹 （ 溫府千歲 、 王爺公 ） 屏東慈鳳宮 介紹 （ 屏東媽、阿猴媽 ） 花蓮聖地慈惠堂總堂介紹 （ 金母娘娘 ） 台中清水壽天宮介紹 （ 西勢媽 ） 高雄三鳳宮 介紹 （ 太子爺 ） 三峽清水祖師廟介紹 （ 清水祖師 ） 苗栗玉清宮介紹 （ 關聖帝君 ） 後龍山邊媽祖宮 介紹 （ 山邊媽 ） 竹南後厝龍鳳宮介紹 （ 媽祖 ） 新竹普天宮 介紹 （ 關聖帝君 ） 清水慈雲 宮介紹 （ 觀音佛祖 ） 新竹東寧宮介紹 （ 地藏王菩薩 ） 台南南鯤鯓代天府 介紹 （ 五府王爺 ） 台南南鯤鯓萬善堂 介紹 （ 囝仔公小王爺 ） 台南南 鯤鯓代天府 - 凌霄寶殿介紹（玉皇上帝 ） 難得的平民美味 - 甕仔海鮮麵 - 新竹北門雞絲飯 彰化 北斗美食 - 阿美姊高麗菜飯（北斗奠安宮前） 艋舺龍山寺介紹 （ 觀世音菩薩 ） 三峽行修 宮（ 行天宮三峽分宮 ）介紹 （ 關聖帝君 ） 北投行 天宮（ 忠義 廟 ）介紹 （ 關聖帝君 ） 行天宮（ 恩主公廟 ）介紹 （ 關聖帝君 ） 竹北天后宮介紹（竹北媽） 鹿港天后宮（舊祖宮）介紹 （鹿港媽） 苗栗通霄白沙屯拱天宮介紹 （ 白沙屯媽 ） 埔里寶湖宮天地堂地母廟介紹 （ 全台地母至尊總廟 ） 新竹竹蓮寺 介紹（觀世音菩薩） 彰化北斗奠安...
閱讀完整內容