太原电信成功使用中兴F7607P，ITMS成功100%，正确下发。

DANADUSI

本人太原电信千兆，制式XGPON，电信赠送光猫友华PT104G。咸鱼淘的F7607P，卖家已将移动版刷成了电信版。光猫注册页面输入LOID和密码后ITMS卡40%，无法上网，跳转192.168.1.1，此时只能通过在光猫网络配置里自建链接，并telnet后用欺骗ITMS命令实现上网，但总是不爽，决定对其进行深入研究。
1、对PT104G光猫telnet后，用命令对其中多个有可能是配置文件的地方进行了查看，在7607P内照抄GPONSN，VENDOR_ID，MAC，OUI，SN都无法实现ITMS注册。
2、GPONSN SN等按照网上现有教程规律进行互换，PONMAC照抄MAC1-8地址或者MAC8地址+1均无法实现ITMS注册。
3、对网上ITMS系统的培训教程进行了研究，发现一般应该装维扫的是设备标识和MAC可能性最大,各类光猫后置标签SN有多种样式，完全不统一。设备标识虽然也有差别但差异性小。
目前手头见过的所有光猫，设备标识均为MAC地址前6位，没有例外的，-后面的字符，中兴标识符目前见过两种，一种为12位例如ZTEG********,有的写16位不过是吧ZTEG变成了16进制数5A544547,后8位就是GPON_SN；还有一种是17位，这种最常见，不止中兴，友华、华为等大部分光猫都采用这种方式，后12位为MAC1地址，前5位目前有可能是厂家标识批次的3位+地区2位。地区对应关系就是身份证前两位，我是山西所以是14，利用这点可以知道电信猫出处，有的这两位是00我就不明白了，难道是厂家流出的或者电信调试用？
11 北京市


12 天津市
13 河北省
14 山西省
15 内蒙古自治区
21 辽宁省
22 吉林省
23 黑龙江省
31 上海市
32 江苏省
33 浙江省
34 安徽省
35 福建省
36 江西省
37 山东省
41 河南省
42 湖北省
43 湖南省
44 广东省
45 广西壮族自治区
46 海南省
50 重庆市
51 四川省
52 贵州省
53 云南省
54 西藏自治区
61 陕西省
62 甘肃省
63 青海省
64 宁夏回族自治区
65 新疆维吾尔自治区
71 台湾省
81 香港特别行政区
82 澳门特别行政区



4、通过对找来的F650进行研究，成功下发ITMS的配置，先telnet后用setmac show2 把得到的信息最好复制出来做备份，以防万一。以下均为setmac 后各项值，setmac 1 ID ***为添加；setmac 3 ID为删除该项值。我的7607P自带的设置，ID32769 是MAC，ID2179 是G+8位GPONSN,SN是标签后标识符后12位。F650 ID32769 为空 ID2178是G+8位GPONSN，将7607P参照F650的各项用命令对值进行修改后，setmac show2 显示

PONMAC[ID: 32769] is not set
PONLOID[ID:  2180] is set to 你的LOID值
PONPASSWD[ID:  2181] is set to 你的LOID密码，某些地方没有，太原默认000000
    EPONSN[ID:  2182] is not set  10G-EPON值,我是XGPON所以没有
       PSK[ID:  2183] is not set    可能跟GPONPWD项规律一样
  VENDORID[ID:  2176] is set to ZTEG (见过的都是4位编码，不同厂家不一样华为HWTC、中兴ZTEG、烽火FHTT、贝尔ALCL、友华YHTC、创维SKYW、中移CMDC、中智CIOT)
    GPONSN[ID:  2177] is set to ******（8位编码，很多都在后面签上）
   GPONPWD[ID:  2178] is set to G******** （9位编码，G+GPONSN）
    REG_ID[ID:  2179] is set to 1  (这个值是翻遍了友华文件里发现的一行REG_ID="1"，有可能很关键，因为我之前好像其他值都改了就这里不知道该是啥)
       OUI[ID:   768] is set to ****** (标识符前6位或MAC前6位)
        SN[ID:   512] is set to **814************  （标识-后17位我先改成了F650那个17位的）

这样注册后，ITMS在40%停了几秒就过去了，成了100%。进光猫后网络连接里多了路由带VID的连接，我的用户名密码已自动填入，证明是真的下发了，之前我只建了桥接。然后我将17位标识改了个自创的17位45814+12位MAC,也能通过ITMS了，而且太原的ITMS下发后，telnet仍然是开启状态，为了保险我还是重做了一遍永久telnet命令。
另外太原用路由测速比桥接后路由器速度慢，没有那种路由改桥接后限速的恶心问题。用友华光猫测速只能到910左右，7607P接千兆网卡都在980以上，用无线是1100-1300波动，专门搞了个AX5400PRO+，直接速度冲到了1400+，IDM下载速度160。

换7607P光猫方法总结如下：
1、进旧光猫记录LOID及密码，对连接中TR069,INTELTET OTHER VIOCE的信息截图备用
2、进7607P用超密登陆，建立连接把TR069照抄原光猫配置
3、给7607P开telnet，改区域码等待重启


cat /etc/init.d/regioncode 查看区域，
upgradetest sdefconf 221 （shanxi2是山西，shanxi是陕西）

4、给7607P重开telnet（改区域码会回到默认配置，telnet关闭），

5、按照规律设置对应项 GPONSN、GPONPWD、REG_ID、OUI，SN好像不是很主要，我自编的也能过。
6、注册光猫完成ITMS下发

某些地区绑定MAC SN的可考虑找个当地入库的中兴光猫查看setmac show2 规律，并做对应修改试试，不行可以照抄MAC SN，待下发完成直接关掉TR069,把MAC SN改成自己的，这样不会造成任何不良影响。而且还能用。我的7607
联通从网上资料看，联通认出的设备标识码，有前6位-后32位的，还有前6-后12位的，手头没有可研究的猫，所以不知道规律了。
希望这篇文章能帮到想要换7607P光猫的朋友！

mbj163com

谢谢分享。。。。

pydmwl

学习一下了啊

benben36511027

学习了！！！！！！！！！！！！！

hebxtzhm

谢谢楼主分享，精华。

hebxtzhm

写的很好，谢谢分享

hebxtzhm

不错，很好，谢谢分享。

184841364

大佬 pt104怎么开telneta

blackswan2023

不要猫粮的技术分享 收藏

tygwd

很感谢楼主的文章，我也是太原电信，使用的是V2802RH ，一直卡到逻辑ID密码那里，一开始一直以为是SN的问题，谷歌良久，到这里才知道太原电信的逻辑ID密码是000000，不是默认的123456，现在已经安装完毕，正常上网。再次感谢！因为感觉自己都快放弃了。