本帖最后由 hbkwwe 于 2017-2-21 13:22 编辑 * N! P c% c0 q/ X7 L9 p; ~
- G' h6 ` e, e& g 1. 在无意中朋友的电信光纤停用，使用的天邑TEWA-300AI直接丢给我，本人使用的是重庆联通光纤50M，送的是百兆电口的中兴F427，进行双拨后带宽叠加也只有下行94Mbps左右，上行12Mbps左右。天邑TEWA-300AI的LAN4接口是千兆的，打算试试将它换用在联通光纤上进行双拨，看能否有所突破，如果可以后续打算升级成100Mbps双拨就能达到200Mbps左右。
a% B' g) m, _$ f5 A, f" E1 |$ Y: F6 f) ]" J. T2 @2 u3 Q Z
2. 由于重庆联通光纤使用的是绑定光猫MAC的方式认证授权，所以要想使用其他光猫前提条件就是必须将新光猫的MAC地址更换为原联通光猫的MAC地址。在网上找来找去，也只有找到TEWA-300AI的超级用户和密码，完全没有它的MAC修改相关信息，经几天查询资料，得知TEWA-300AI采用的是BROADCOM系列芯片，可以通过在TTL在CFE下修改MAC地址等相关参数，于是马上动手。（备注：这里就不讨论超级权限用户telecomadmin和密码的获取了，网上一大堆） ; W2 O6 V4 z' G- \9 j
3 p' i, Q) Z$ [4 H
3. 拆机图及TTL接法请参照这里 http://www.right.com.cn/forum/thread-142945-1-1.html
% |3 u8 z2 K# c1 H. d+ W9 \* X 4. SecureCRT串口设置
/ j J' z# ]' C* L2 a2 F9 V) X 5. TTL线接好及串口设置好后，开机几秒显示主要信息时立即按Ctrl+C键进入CFC模式
, U) x/ F- c. l0 ` CFE version 1.0.38-114.98 for BCM96828 (32bit,SP,BE) Build Date: Tue Jul 16 06:54:43 EDT 2013 (root@TianYi) Copyright (C) 2000-2011 Broadcom Corporation. , F. T, _5 O/ @; [7 S
NAND flash device: name <not identified>, id 0xc2f1 block128KB size 131072KB Chip ID: BCM6828F_A0, MIPS: 400MHz, DDR: 800MHz, Bus: 200MHz Main Thread: TP0 Memory Test Passed Total Memory: 67108864 bytes (64MB) Boot Address: 0xb8000000 . P+ \; v' R: X! l
Board IP address : 192.168.1.1:ffffff00 Host IP address : 192.168.1.100 Gateway IP address : Run from flash/host (f/h) : f Default host run file name : vmlinux Default host flash file name : bcm963xx_fs_kernel Boot delay (0-9 seconds) : 1 Boot image (0=latest, 1=previous) : 0 Board Id (0-1) : 96828HGW Number of MAC Addresses (1-32) : 12 Base MAC Address : 30:0c:23:47:1b:93 PSI Size (1-64) KBytes : 24 Enable Backup PSI [0|1] : 0 System Log Size (0-256) KBytes : 0 Auxillary File System Size Percent: 10 Main Thread Number [0|1] : 0 Voice Board Configuration (0-10) : LE9530 8 N2 E+ C8 Y) V
*** Press any key to stop auto run (1 seconds) *** Auto run second count down: 1 web info: Waiting for connection on socket 0. CFE> * N& C9 |; {5 ]% O/ q) ?
+ J' i0 x) L- ?4 n在cfe环境下，键入help，可查cfe命令行 8 S W p: q: U0 E% t; X
) o4 E7 o Y9 a+ b$ A1 OCFE> help Availablecommands:
% C' Z4 r* h$ asm Set memory or registers. dm Dump memory or registers. w Write the whole image startfrom beginning of the flash e Erase NAND flash r Run program from flash imageor from host depend on [f/h] flag p Print boot line and boardparameter info c Change booline parameters i Erase persistent storagedata a Change board AFE ID b Change board parameters reset Reset the board force override chipid check forimages. help Obtain help for CFE commands
0 Z& A8 L6 Y" `2 v7 Z tFormore information about a command, enter 'help command-name' ***command status = 0
) f/ d3 W. i3 V* ?5 X; }CFE> b Press: <enter> touse current value '-' to go previousparameter '.' to clear thecurrent value 'x' to exit this command 96828SV ------ 0 96828HGW ------ 1 Board Id (0-1) : 1 （board ID与TTL调出的信息一致，保持默认） Number of MAC Addresses (1-32) : 12 （修改MAC地址长度，一般为12，这里务必修改正确） Base MAC Address : 30:0c:23:47:1b:93 （修改MAC地址了，默认地址就是当前机器的，这时就要输入你要修改的MAC地址就行了，输入格式与显示的本机MAC格式相同，在英文键盘下输入） PSI Size (1-64) KBytes : 24 （与TTL调出的信息一致，保持默认） Enable Backup PSI [0|1] : 0 （与TTL调出的信息一致，保持默认） System Log Size (0-256) KBytes : 0 （与TTL调出的信息一致，保持默认） Auxillary File System Size Percent: 10 （与TTL调出的信息一致，保持默认） Main Thread Number [0|1] : 0 （与TTL调出的信息一致，保持默认） ! { {/ O# @" M, P8 _
Press: <enter> touse current value '-' to go previousparameter '.' to clear thecurrent value 'x' to exit thiscommand LE88506 -- 0 LE88266 -- 1 SI32261 -- 2 SI3217X -- 3 LE9530 -- 4 LE9530_WB -- 5 LE9530_LE88276 -- 6 LE9530_LE88506 -- 7 LE9530_SI3226 -- 8 SI32267 -- 9 LE88536_ZSI -- 10 Voice Board Configuration (0-10) : 4 （与TTL调出的信息一致，保持默认） *** command status = 0 CFE>
$ c& r3 y: b. q8 Q$ m- ]$ s# i' a& X+ g3 c
至此，MAC地址已经修改完毕，然后重启光猫通过TTL信息或者进入超级权限用户WEB界面，就会看到MAC地址已经修改为以前光猫的MAC。
6 L1 E, q6 L) c+ I# U, m9 j3 j& l
: F2 L3 ^& c. c5 [- X* [6. 进入超级权限用户telecomadmin把原中兴F427的设置照搬到TEWA-300AI里面。因本人只开通宽带，电话及IPTV未开通，所以本文不涉及语音、IPTV的设置。
2 z! }. ]( `4 c2 o3 W) f
- [% r1 _, Q6 e* WEPON接口信息显示已认证通过 0 y7 ~' Q* J, @ F
. r* R" B* a- f
MAC地址成功修改后的显示
/ v& |9 ? R6 J# ~& b) M8 o, |9 }! q9 B7 ]; X6 F+ M9 x! E
由于使用路由器多拨，所以用桥接模式
3 y4 n& `, T+ {; P. ^# m8 |( y: s8 O k! h$ u. U
LOID 设置 - J) c3 X6 H, L& M( s% A3 d
& D( r' T9 Q# C
关闭TR-069远程下发
8 ~8 }9 }# m& P! F( q9 p' t& c
7 y8 W4 s: r; _: h \. [3 z/ C7. TEWA-300AI通过路由器（MW4530R刷openwrt）进行双拨后的速度测试 备注：要了解中兴F427双拨后速度请看这里 http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=207775&page=1#pid1679469
; ^# w9 T/ o& ?- ^/ @. l* N9 E2 j7 ]
中兴F427通过双拨后测速
& j( L1 {! u- x1 O5 [7 O: g4 f
$ ? D' W; N' Y, N) p1 I* }总结：通过电信版TEWA-300AI修改MAC后，使用LAN4 千兆口进行双拨，本以为速度会有提升，然而并没有什么卵用！看来天邑光猫还是没有华为光猫的品质好。下一步已经在马云商店淘了一个华为的HG8240千兆版的，看有没有提升，待后续实验后再说。
- G6 @' o& I( R8 v x/ E! p | 
粤公网安备44152102000001号 
发表于 2017-2-21 13:10:44
