|
|
本帖最后由 DANADUSI 于 2023-10-18 13:03 编辑
+ u4 s- |! I: U$ s# S
2 L+ q4 ^. W5 W$ t5 E本人太原电信千兆，制式XGPON，电信赠送光猫友华PT104G。咸鱼淘的F7607P，卖家已将移动版刷成了电信版。光猫注册页面输入LOID和密码后ITMS卡40%，无法上网，跳转192.168.1.1，此时只能通过在光猫网络配置里自建链接，并telnet后用欺骗ITMS命令实现上网，但总是不爽，决定对其进行深入研究。$ }) J; {1 ]# m9 n' K
1、对PT104G光猫telnet后，用命令对其中多个有可能是配置文件的地方进行了查看，在7607P内照抄GPONSN，VENDOR_ID，MAC，OUI，SN都无法实现ITMS注册。
, D: _5 b: B+ D0 q9 B. `1 g. U2、GPONSN SN等按照网上现有教程规律进行互换，PONMAC照抄MAC1-8地址或者MAC8地址+1均无法实现ITMS注册。
7 y; z& w* h$ P$ P- J4 V, y3、对网上ITMS系统的培训教程进行了研究，发现一般应该装维扫的是设备标识和MAC可能性最大,各类光猫后置标签SN有多种样式，完全不统一。设备标识虽然也有差别但差异性小。
+ X) t4 _7 x( i" w) J ~目前手头见过的所有光猫，设备标识均为MAC地址前6位，没有例外的，-后面的字符，中兴标识符目前见过两种，一种为12位例如ZTEG********,有的写16位不过是吧ZTEG变成了16进制数5A544547,后8位就是GPON_SN；还有一种是17位，这种最常见，不止中兴，友华、华为等大部分光猫都采用这种方式，后12位为MAC1地址，前5位目前有可能是厂家标识批次的3位+地区2位。地区对应关系就是身份证前两位，我是山西所以是14，利用这点可以知道电信猫出处，有的这两位是00我就不明白了，难道是厂家流出的或者电信调试用？
; h9 T3 _0 l* @; r" d* o# W1 t11 北京市. p3 Y7 a8 \$ `2 c& A) u; D
' {. l) s2 P: f, B0 x* M: E. w% b5 l% F0 M
% V) M* _+ m3 [7 l( g3 h+ Q12 天津市
1 A- F4 ?6 R) x8 L+ U5 h13 河北省" s# w& s' O; c6 N
14 山西省
! ^5 s( i2 t! z( N, I- ^" I15 内蒙古自治区$ N5 x( W+ G: z- E2 j% H5 T
21 辽宁省
$ O6 c9 o, ~6 X22 吉林省
% k2 M' R6 E2 F. `( K23 黑龙江省: O- f9 D' N* G, f0 c
31 上海市! ^# H- h* r. w' M- d
32 江苏省
8 W8 f1 Q! J/ i8 o0 k33 浙江省
: x. |9 ^' {0 Z. ~/ E. L34 安徽省& j+ ?9 |# O- ]$ N9 _4 t$ o) r
35 福建省( v. J- a3 C* P: Q
36 江西省0 F5 [' h0 l! [6 K
37 山东省- X+ ?. C4 e) c% B, |. E& g9 V
41 河南省* l$ B/ }" X0 Y# c1 H- }
42 湖北省
- d7 _) J. E7 G" T: v43 湖南省( S, ?: l$ [; V2 o
44 广东省, t2 w9 P4 i( ~9 l/ s+ E0 J
45 广西壮族自治区
; r$ ~1 `% i$ Y1 W46 海南省
& }3 D' Y6 h$ w; \' K2 Z50 重庆市
8 [5 J. ^$ U7 \# w2 V/ C51 四川省
" @$ k+ W1 x/ V1 E+ [, N: Q! u/ P52 贵州省
: @! L) f# R" `: I53 云南省
0 k( p) {. q( b8 z8 r0 [54 西藏自治区
$ Q. v2 w8 w1 s61 陕西省
' n' P& ?2 P( n62 甘肃省6 J( H% j ~8 @' {$ M9 Z" Q5 H* {. |( Z
63 青海省
D" H6 f e- H% P64 宁夏回族自治区
7 @; o- a1 j0 q( d: H65 新疆维吾尔自治区. d; S( ^3 A8 P# [" q
71 台湾省5 r2 i; q4 n% {. A1 Y, m
81 香港特别行政区
. \7 d" M* v" V( J# o8 ^) s82 澳门特别行政区! m: R& O: {: E* h% B' y- J. M
4 m* z& A4 A( C" P) Q- u+ h5 N1 O; X* y; }6 N+ X
& e9 ]( H* W+ e2 z8 P, d9 U$ J
4、通过对找来的F650进行研究，成功下发ITMS的配置，先telnet后用setmac show2 把得到的信息最好复制出来做备份，以防万一。以下均为setmac 后各项值，setmac 1 ID ***为添加；setmac 3 ID为删除该项值。我的7607P自带的设置，ID32769 是MAC，ID2179 是G+8位GPONSN,SN是标签后标识符后12位。F650 ID32769 为空 ID2178是G+8位GPONSN，将7607P参照F650的各项用命令对值进行修改后，setmac show2 显示# _9 J5 _6 t9 e- n) ]! r3 p
# M2 e8 ?. G7 f, e3 c% {" t PONMAC[ID: 32769] is not set
8 ?, k( B( N F" N5 ZPONLOID[ID: 2180] is set to 你的LOID值* r3 ]* F8 W/ u
PONPASSWD[ID: 2181] is set to 你的LOID密码，某些地方没有，太原默认000000' P% K- H4 n$ l% R: W# a$ j
EPONSN[ID: 2182] is not set 10G-EPON值,我是XGPON所以没有
" G7 t( J5 U1 F$ h! M# L PSK[ID: 2183] is not set 可能跟GPONPWD项规律一样
+ y% B" P( e4 S( i5 Z$ G VENDORID[ID: 2176] is set to ZTEG (见过的都是4位编码，不同厂家不一样华为HWTC、中兴ZTEG、烽火FHTT、贝尔ALCL、友华YHTC、创维SKYW、中移CMDC、中智CIOT)
5 f. a: L, _- I4 v# r% Z GPONSN[ID: 2177] is set to ******（8位编码，很多都在后面签上）
$ ?5 p: L% T: R3 D3 S' r9 g GPONPWD[ID: 2178] is set to G******** （9位编码，G+GPONSN）' \7 A5 W) v* x& r0 y! D. F
REG_ID[ID: 2179] is set to 1 (这个值是翻遍了友华文件里发现的一行REG_ID="1"，有可能很关键，因为我之前好像其他值都改了就这里不知道该是啥)( t- K8 C7 x' k- r- a! m
OUI[ID: 768] is set to ****** (标识符前6位或MAC前6位)
" u0 G: \2 B; u) m$ a1 l8 b SN[ID: 512] is set to **814************ （标识-后17位我先改成了F650那个17位的）1 L& }, e9 Q e, x R, i* H9 M, [
5 R$ z: ]/ e6 B这样注册后，ITMS在40%停了几秒就过去了，成了100%。进光猫后网络连接里多了路由带VID的连接，我的用户名密码已自动填入，证明是真的下发了，之前我只建了桥接。然后我将17位标识改了个自创的17位45814+12位MAC,也能通过ITMS了，而且太原的ITMS下发后，telnet仍然是开启状态，为了保险我还是重做了一遍永久telnet命令。
2 W3 j s: J- A N( p# i1 ~另外太原用路由测速比桥接后路由器速度慢，没有那种路由改桥接后限速的恶心问题。用友华光猫测速只能到910左右，7607P接千兆网卡都在980以上，用无线是1100-1300波动，专门搞了个AX5400PRO+，直接速度冲到了1400+，IDM下载速度160。
! L- I O6 s; y0 R2 x) i' N
0 u9 v4 A/ r- B* ]换7607P光猫方法总结如下：9 x& T* K- b- x
1、进旧光猫记录LOID及密码，对连接中TR069,INTELTET OTHER VIOCE的信息截图备用
; X( n v5 ^( z- J2、进7607P用超密登陆，建立连接把TR069照抄原光猫配置( J+ `# k+ I% p$ |& ^- ~5 q4 t
3、给7607P开telnet，改区域码等待重启4 W" C6 V) a, K1 D7 x2 k
; h F \' N% K" g" \
% S* {6 R, ]/ X. Zcat /etc/init.d/regioncode 查看区域，
- K; p7 A* k0 P1 R4 tupgradetest sdefconf 221 （shanxi2是山西，shanxi是陕西）
/ Q/ w1 }3 {; Y- E1 ?
1 f$ M7 n( h. P9 o% D4、给7607P重开telnet（改区域码会回到默认配置，telnet关闭），, p B ]2 z( z" m { z# w( D
2 N0 P" c, n9 Z2 U ~5、按照规律设置对应项 GPONSN、GPONPWD、REG_ID、OUI，SN好像不是很主要，我自编的也能过。1 Q% f$ r+ p, s6 s$ L9 f: c) R
6、注册光猫完成ITMS下发- A5 J3 ]( V% q+ ]# I) R# `! w
+ o% ?- m; _9 o* {' Z5 R4 F
某些地区绑定MAC SN的可考虑找个当地入库的中兴光猫查看setmac show2 规律，并做对应修改试试，不行可以照抄MAC SN，待下发完成直接关掉TR069,把MAC SN改成自己的，这样不会造成任何不良影响。而且还能用。我的76079 h1 |2 S/ T2 X+ w7 Q2 r
联通从网上资料看，联通认出的设备标识码，有前6位-后32位的，还有前6-后12位的，手头没有可研究的猫，所以不知道规律了。& ]' x3 i! v' O+ n: V' t7 t
希望这篇文章能帮到想要换7607P光猫的朋友！
( V E# J' X9 o& b
3 O# K+ m$ `3 Z- G0 x! k: k/ x/ Z7 n6 w. M' C0 Q' e# I' z
6 s- w9 k: I& B& d
1 l, i/ q' |( V0 I6 e8 D
( U% \& @7 ^4 v8 c9 C7 d" `1 D
- b; _8 Q8 L% B6 |1 u6 A U! z1 i |
|
粤公网安备44152102000001号 
发表于 2023-10-18 10:13:58