太原电信成功使用中兴F7607P，ITMS成功100%，正确下发。

DANADUSI

本人太原电信千兆，制式XGPON，电信赠送光猫友华PT104G。咸鱼淘的F7607P，卖家已将移动版刷成了电信版。光猫注册页面输入LOID和密码后ITMS卡40%，无法上网，跳转192.168.1.1，此时只能通过在光猫网络配置里自建链接，并telnet后用欺骗ITMS命令实现上网，但总是不爽，决定对其进行深入研究。
0 u) f1 W1 Z0 }4 H" t1、对PT104G光猫telnet后，用命令对其中多个有可能是配置文件的地方进行了查看，在7607P内照抄GPONSN，VENDOR_ID，MAC，OUI，SN都无法实现ITMS注册。
: W( \8 N+ y; _2 m' |( O2、GPONSN SN等按照网上现有教程规律进行互换，PONMAC照抄MAC1-8地址或者MAC8地址+1均无法实现ITMS注册。
3、对网上ITMS系统的培训教程进行了研究，发现一般应该装维扫的是设备标识和MAC可能性最大,各类光猫后置标签SN有多种样式，完全不统一。设备标识虽然也有差别但差异性小。
3 T% _4 [9 f& S: ]7 P# R/ N& L3 q目前手头见过的所有光猫，设备标识均为MAC地址前6位，没有例外的，-后面的字符，中兴标识符目前见过两种，一种为12位例如ZTEG********,有的写16位不过是吧ZTEG变成了16进制数5A544547,后8位就是GPON_SN；还有一种是17位，这种最常见，不止中兴，友华、华为等大部分光猫都采用这种方式，后12位为MAC1地址，前5位目前有可能是厂家标识批次的3位+地区2位。地区对应关系就是身份证前两位，我是山西所以是14，利用这点可以知道电信猫出处，有的这两位是00我就不明白了，难道是厂家流出的或者电信调试用？
11 北京市


5 R$ b- @$ J+ M12 天津市
' U0 p" L9 o2 \6 X" t13 河北省
14 山西省
9 P; F/ `, R+ ]: p4 c8 ^% k! J5 D15 内蒙古自治区
21 辽宁省
22 吉林省
23 黑龙江省
31 上海市
32 江苏省
( ^% ~" h" S1 I% }+ @5 y33 浙江省
34 安徽省
35 福建省
36 江西省
. F% p2 E  \2 |! m7 E4 L  F$ {37 山东省
41 河南省
42 湖北省
43 湖南省
44 广东省
; l. D' ]- p; x& R45 广西壮族自治区
46 海南省
50 重庆市
51 四川省
52 贵州省
53 云南省
54 西藏自治区
61 陕西省
5 p5 u7 U2 b  M62 甘肃省
63 青海省
64 宁夏回族自治区
65 新疆维吾尔自治区
+ f/ W4 O3 _( n+ z+ I$ o  L5 `71 台湾省
' u% \, d- |* N2 ]: |" u, h( y5 o' T81 香港特别行政区
82 澳门特别行政区
5 c/ J6 T3 \/ y% ~3 J& n


4、通过对找来的F650进行研究，成功下发ITMS的配置，先telnet后用setmac show2 把得到的信息最好复制出来做备份，以防万一。以下均为setmac 后各项值，setmac 1 ID ***为添加；setmac 3 ID为删除该项值。我的7607P自带的设置，ID32769 是MAC，ID2179 是G+8位GPONSN,SN是标签后标识符后12位。F650 ID32769 为空 ID2178是G+8位GPONSN，将7607P参照F650的各项用命令对值进行修改后，setmac show2 显示

PONMAC[ID: 32769] is not set
PONLOID[ID:  2180] is set to 你的LOID值
PONPASSWD[ID:  2181] is set to 你的LOID密码，某些地方没有，太原默认000000
    EPONSN[ID:  2182] is not set  10G-EPON值,我是XGPON所以没有
       PSK[ID:  2183] is not set    可能跟GPONPWD项规律一样
7 T7 V' A4 N/ v  VENDORID[ID:  2176] is set to ZTEG (见过的都是4位编码，不同厂家不一样华为HWTC、中兴ZTEG、烽火FHTT、贝尔ALCL、友华YHTC、创维SKYW、中移CMDC、中智CIOT)
( A8 t, t; |7 ^% q. J    GPONSN[ID:  2177] is set to ******（8位编码，很多都在后面签上）
   GPONPWD[ID:  2178] is set to G******** （9位编码，G+GPONSN）
- V! A% Z" D: u; c* F    REG_ID[ID:  2179] is set to 1  (这个值是翻遍了友华文件里发现的一行REG_ID="1"，有可能很关键，因为我之前好像其他值都改了就这里不知道该是啥)
5 p: e: j8 ^+ K0 M& t( V/ a9 q       OUI[ID:   768] is set to ****** (标识符前6位或MAC前6位)
        SN[ID:   512] is set to **814************  （标识-后17位我先改成了F650那个17位的）
4 i( W' i0 \4 F$ b+ l1 s8 N' V
3 t% h4 R( Q: y" R1 Q- D9 T这样注册后，ITMS在40%停了几秒就过去了，成了100%。进光猫后网络连接里多了路由带VID的连接，我的用户名密码已自动填入，证明是真的下发了，之前我只建了桥接。然后我将17位标识改了个自创的17位45814+12位MAC,也能通过ITMS了，而且太原的ITMS下发后，telnet仍然是开启状态，为了保险我还是重做了一遍永久telnet命令。
另外太原用路由测速比桥接后路由器速度慢，没有那种路由改桥接后限速的恶心问题。用友华光猫测速只能到910左右，7607P接千兆网卡都在980以上，用无线是1100-1300波动，专门搞了个AX5400PRO+，直接速度冲到了1400+，IDM下载速度160。

* V' S0 v" e2 C! Q换7607P光猫方法总结如下：
: B% v5 |' Z$ g1、进旧光猫记录LOID及密码，对连接中TR069,INTELTET OTHER VIOCE的信息截图备用
: r& M1 ~3 \" [& b- L0 x' S  ?2、进7607P用超密登陆，建立连接把TR069照抄原光猫配置
2 d6 z: n+ F% u+ r' c1 W& K3、给7607P开telnet，改区域码等待重启
1 a/ K: w% A* u. z- L9 H
9 b3 O3 i! a6 Q& R
cat /etc/init.d/regioncode 查看区域，
upgradetest sdefconf 221 （shanxi2是山西，shanxi是陕西）
1 ]5 I- T+ M$ y% [. A
4、给7607P重开telnet（改区域码会回到默认配置，telnet关闭），

5、按照规律设置对应项 GPONSN、GPONPWD、REG_ID、OUI，SN好像不是很主要，我自编的也能过。
$ J9 c0 H# w7 A4 x* C/ C( t; _6 p6、注册光猫完成ITMS下发

某些地区绑定MAC SN的可考虑找个当地入库的中兴光猫查看setmac show2 规律，并做对应修改试试，不行可以照抄MAC SN，待下发完成直接关掉TR069,把MAC SN改成自己的，这样不会造成任何不良影响。而且还能用。我的7607
联通从网上资料看，联通认出的设备标识码，有前6位-后32位的，还有前6-后12位的，手头没有可研究的猫，所以不知道规律了。
希望这篇文章能帮到想要换7607P光猫的朋友！
0 z% F( U) r/ P

8 I: f. g) Q& Y7 Q+ q
7 k8 n/ `+ i& w1 C, L9 U4 o
3 ]) w+ I- P3 b$ ?3 P% h% W

7 ], ~3 |. ~1 c) C6 s' ~1 k

mbj163com

谢谢分享。。。。

pydmwl

学习一下了啊

benben36511027

学习了！！！！！！！！！！！！！

hebxtzhm

谢谢楼主分享，精华。

hebxtzhm

写的很好，谢谢分享

hebxtzhm

不错，很好，谢谢分享。

184841364

大佬 pt104怎么开telneta

blackswan2023

不要猫粮的技术分享 收藏

tygwd

很感谢楼主的文章，我也是太原电信，使用的是V2802RH ，一直卡到逻辑ID密码那里，一开始一直以为是SN的问题，谷歌良久，到这里才知道太原电信的逻辑ID密码是000000，不是默认的123456，现在已经安装完毕，正常上网。再次感谢！因为感觉自己都快放弃了。