hbkwwe 发表于 2017-2-21 13:10:44

电信版天邑TEWA-300AI EPON光猫修改MAC，成功更换到重庆联通线路使用

本帖最后由 hbkwwe 于 2017-2-21 13:22 编辑

1.   在无意中朋友的电信光纤停用，使用的天邑TEWA-300AI直接丢给我，本人使用的是重庆联通光纤50M，送的是百兆电口的中兴F427，进行双拨后带宽叠加也只有下行94Mbps左右，上行12Mbps左右。天邑TEWA-300AI的LAN4接口是千兆的，打算试试将它换用在联通光纤上进行双拨，看能否有所突破，如果可以后续打算升级成100Mbps双拨就能达到200Mbps左右。

2.   由于重庆联通光纤使用的是绑定光猫MAC的方式认证授权，所以要想使用其他光猫前提条件就是必须将新光猫的MAC地址更换为原联通光猫的MAC地址。在网上找来找去，也只有找到TEWA-300AI的超级用户和密码，完全没有它的MAC修改相关信息，经几天查询资料，得知TEWA-300AI采用的是BROADCOM系列芯片，可以通过在TTL在CFE下修改MAC地址等相关参数，于是马上动手。（备注：这里就不讨论超级权限用户telecomadmin和密码的获取了，网上一大堆）

3.拆机图及TTL接法请参照这里http://www.right.com.cn/forum/thread-142945-1-1.html
4.SecureCRT串口设置
5.TTL线接好及串口设置好后，开机几秒显示主要信息时立即按Ctrl+C键进入CFC模式
CFE version 1.0.38-114.98 for BCM96828 (32bit,SP,BE)Build Date: Tue Jul 16 06:54:43 EDT 2013 (root@TianYi)Copyright (C) 2000-2011 Broadcom Corporation.
NAND flash device: name <not identified>, id 0xc2f1 block128KB size 131072KBChip ID: BCM6828F_A0, MIPS: 400MHz, DDR: 800MHz, Bus: 200MHzMain Thread: TP0Memory Test PassedTotal Memory: 67108864 bytes (64MB)Boot Address: 0xb8000000
Board IP address               : 192.168.1.1:ffffff00Host IP address                  : 192.168.1.100Gateway IP address               :   Run from flash/host (f/h)      : fDefault host run file name       : vmlinuxDefault host flash file name   : bcm963xx_fs_kernelBoot delay (0-9 seconds)         : 1Boot image (0=latest, 1=previous) : 0Board Id (0-1)                   : 96828HGWNumber of MAC Addresses (1-32)   : 12Base MAC Address               : 30:0c:23:47:1b:93PSI Size (1-64) KBytes         : 24Enable Backup PSI           : 0System Log Size (0-256) KBytes   : 0Auxillary File System Size Percent: 10Main Thread Number          : 0Voice Board Configuration (0-10) : LE9530
*** Press any key to stop auto run (1 seconds) ***Auto run second count down: 1web info: Waiting for connection on socket 0.CFE>

在cfe环境下，键入help，可查cfe命令行

CFE> helpAvailablecommands:
sm                  Set memory or registers.dm                  Dump memory or registers.w                   Write the whole image startfrom beginning of the flashe                   Erase NAND flashr                   Run program from flash imageor from host depend on flagp                   Print boot line and boardparameter infoc                   Change booline parametersi                   Erase persistent storagedataa                   Change board AFE IDb                   Change board parametersreset               Reset the boardforce               override chipid check forimages.help                Obtain help for CFE commands
Formore information about a command, enter 'help command-name'***command status = 0
CFE> bPress:<enter> touse current value      '-' to go previousparameter      '.' to clear thecurrent value      'x' to exit this command96828SV                   ------ 0 96828HGW                  ------ 1 Board Id (0-1)                  :1   （board ID与TTL调出的信息一致，保持默认）Number of MAC Addresses (1-32)    :12（修改MAC地址长度，一般为12，这里务必修改正确）Base MAC Address                  :30:0c:23:47:1b:93（修改MAC地址了，默认地址就是当前机器的，这时就要输入你要修改的MAC地址就行了，输入格式与显示的本机MAC格式相同，在英文键盘下输入）PSI Size (1-64) KBytes            : 24（与TTL调出的信息一致，保持默认）Enable Backup PSI          : 0   （与TTL调出的信息一致，保持默认）System Log Size (0-256) KBytes    : 0   （与TTL调出的信息一致，保持默认）Auxillary File System Size Percent:10   （与TTL调出的信息一致，保持默认）Main Thread Number           : 0   （与TTL调出的信息一致，保持默认）
Press:<enter> touse current value      '-' to go previousparameter      '.' to clear thecurrent value      'x' to exit thiscommandLE88506          -- 0 LE88266          -- 1 SI32261          -- 2 SI3217X          -- 3 LE9530         -- 4 LE9530_WB      -- 5 LE9530_LE88276   -- 6 LE9530_LE88506   -- 7 LE9530_SI3226    -- 8 SI32267          -- 9 LE88536_ZSI      -- 10Voice Board Configuration (0-10): 4   （与TTL调出的信息一致，保持默认）*** command status = 0CFE>

至此，MAC地址已经修改完毕，然后重启光猫通过TTL信息或者进入超级权限用户WEB界面，就会看到MAC地址已经修改为以前光猫的MAC。

6.进入超级权限用户telecomadmin把原中兴F427的设置照搬到TEWA-300AI里面。因本人只开通宽带，电话及IPTV未开通，所以本文不涉及语音、IPTV的设置。

EPON接口信息显示已认证通过

MAC地址成功修改后的显示

由于使用路由器多拨，所以用桥接模式

LOID 设置

关闭TR-069远程下发

7.TEWA-300AI通过路由器（MW4530R刷openwrt）进行双拨后的速度测试备注：要了解中兴F427双拨后速度请看这里http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=207775&page=1#pid1679469

中兴F427通过双拨后测速

总结：通过电信版TEWA-300AI修改MAC后，使用LAN4 千兆口进行双拨，本以为速度会有提升，然而并没有什么卵用！看来天邑光猫还是没有华为光猫的品质好。下一步已经在马云商店淘了一个华为的HG8240千兆版的，看有没有提升，待后续实验后再说。

hbkwwe 发表于 2017-2-22 20:30:46

本帖最后由 hbkwwe 于 2017-2-22 21:50 编辑

重要提示：凡是BROADCOM系列芯片的光猫，按道理都可以通过TTL在CFE下修改MAC地址！

kubsb 发表于 2017-2-24 23:05:00

山西联通这边也是绑定mac地址，到是loid好像没有。

wxfff 发表于 2017-2-25 12:48:52

这个是高手啊，CFE下也动刀

luluby612 发表于 2017-5-11 10:38:26

学习下！！！！

kidolphin 发表于 2017-5-15 14:21:26

不错。收藏一下

qhltlyx 发表于 2017-6-21 16:11:33

您好！开机几秒显示主要信息时立即按Ctrl+C键进入CFC模式！我怎么按Ctrl+C键也无法进入CFC模式呀？真心希望得到你的帮助！

eflys666 发表于 2018-1-13 21:06:53

我按Ctrl+C键也无法进入CFC模式呀

eflys666 发表于 2018-1-27 19:19:57

https://www.chinadsl.net/forum.php?mod=attachment&aid=NzIyMTh8YTUxMWM2ZTh8MTUxNzA1MTQ4OHw1ODgzMzR8MTI4NjY4&noupdate=yes
测速软件叫什么名字I

fruitime99 发表于 2018-2-8 20:54:26

页: [1] 2
查看完整版本: 电信版天邑TEWA-300AI EPON光猫修改MAC，成功更换到重庆联通线路使用