求助 华为hn8145x6（九州版）LAN端口无法绑定 WAN连接无法删除 元素审查法也无效

LLCD1

- z: o9 [9 w. t+ W( e" x6 B3 t3 X
. O: r% J3 u8 Z4 s, G7 r求助需要解决的问题：需要能在光猫上删除、新建WAN连接，同时WAN连接可以绑定到对应的LAN接口上，目前LAN接口按钮和删除按钮都是灰色，元素审查法经尝试都无效。请有兴趣的朋友一起讨论指导下。谢谢。
! C* ~. x* Z) M
! G- m& J+ Q) l' G; C2 z1.背景：
2 w/ N, H/ B' m- ?: m+ Q0 F  成都电信原100M单宽带，只用来上网，年后交宽带费，运营商在资费不变的情况下升级了带宽至300M，由于原光猫是多年前光改时的2口百兆光猫（上行Epon，下行2个百兆，1电话），就涉及更换新光猫了。
选择①：营业厅收费，说是500M以下的只能给资源机（就是利旧的，上行Epon，下行1口千兆，2口iTV，3&4口百兆，收费100~180元之间），收费可以理解，但成色太差，脏兮兮的。没选
选择②：升级套餐，升级成1000M带宽，给新光猫，但费用增加，感觉也没有必要。
选择③：自己确定了线路的支持类型，网上买了台HN8145x6九洲版，商家给改好了设备标识，接上光纤顺利注册并下发业务100%。
型号：HN8145x6九州版
硬件版本：2150.E
$ B. H- J3 j7 c! N: G软件版本：23HWW42100050
) f0 ~4 g, I& k内部软件版本V5R021C00S050
2.使用场景需求：
3 t1 x. k1 E% j( @: J5 R  把IPTV的组播流量引入局域网，原2口光猫用的是最简单的方式，光猫1口（上网）接路由器的WAN口，光猫2口（iTV）接路由器的LAN口，局域网内看KODI，原2口光猫在此结构下正常使用。
  HN8145x6相同结构，光猫1口（上网）接路由器的WAN口，光猫2口（iTV）接路由器的LAN口，光猫3&4口空起，实际会导致局域网网关MAC地址漂移，上网不稳定，时通时断。
9 z  v% Z6 p7 X: M% _; w3.问题分析：
  分析原因发现，但由于HN8145x6的4个接口没有执行严格绑定，上面的LAN、 iTV、LAN3、LAN4，相当于一个二层交换机，由局域网终端发向网关的ARP请求有的被LAN口响应，有的经过”光猫这个二层交换机“透传到路由器的WAN口，WAN口还给了ARP响应，导致终端ARP表中关于网关IP地址一会对应LAN口的MAC，一会对应WAN口的MAC，对于终端来说相当于MAC冲突的效果了。
  分析原来老光猫正常使用时的情况，光猫Lan1(二层桥接)->路由器WAN口（三层），光猫iTV（由于与做了绑定到IPTV的WAN，相当于与LAN1隔离）->路由器LAN口（二层），不会造成二层环路及MAC漂移问题。
至此，问题就放在HN8145x6光猫这里了，只需要让LAN1、iTV与对应的WAN严格绑定即可。
4.解决过程
* i; A$ a: a# w3 N8 P6 g（1）光猫恢复出厂设置，物理按钮与WEB页面上都做过，整个过程不插光纤，排除运营商平台可能带来的干扰。
（2）恢复后用telecomadmin加nE7jA%5m登录，顽固问题就出来了，WAN连接不能编辑，也不能删除，虽然可以新建连接，新建过程中不能绑定到LAN口，所有的LAN口与SSID上的方框都是灰色的，WAN连接的删除按钮也是灰色的，用了F12，审查，删除"disable"均无效，虽然可以点”删除“按钮，但页面立即会刷新，重新用超密登录后，仍然配置无任何变化。
（3）通过U盘把ctce8_HN8145X6.cfg备份出来，解密后，看配置也没有看出个异常来。
; K6 ^( s) H9 k, l0 I现在2个思路，一是接着改”ctce8_HN8145X6.cfg“的配置文件（附件，有兴趣的请帮忙分析下），有可能是运营商定制化后的限制；二是再查询下固件版本上的限制，感觉现在问题还是在光猫上，没有注册前与运营商管控啥的还没有什么关系。
希望有类似经验的兄弟朋友们沟通讨论下。

( A2 p8 E, y% J

9 A0 B$ q, k* T" ]) l/ q& d
6 E0 q  g5 e$ _% m9 F6 [$ n1 Z7 b


# n1 T0 |8 G( f8 [/ V. O. V. K( x
: c* z5 `, i7 [4 U2 x2 C! ~! C
1 J/ `: S4 ]. Q# [3 v: k
& W# l9 w+ h6 e. g/ t

" _) I/ Q* n" f. u

0 ]4 _+ Y; o& v6 i! n
% {$ V0 x6 ^5 ~5 _0 Z, C2 l! t

LLCD1

已经搞定！就是电信定制后的配置文件限制问题，解决办法，先在电信定制界面下注册（华为界面业务不能正常下发，因为我有固定电话，想用起来），业务下发成功后改华为界面，华为界面下任意添加、删除、设置。此贴完结。
! B! i, Q5 h$ H3 i$ b  b. L- D还是要多谢各位论坛及恩山论坛的各位高手，从小白到电信界面下用U盘备份出厂默认的CFG文件，提升useradmin权限并添加超级用户，修改hw_boardinfo,加密/解密，TFTP上传，ONT组播telent开启，shell补全等，2天时间摸索了下，终于搞定了。
4 e( f# s. S) c3 t3 L用到的工具也都是两个坛子里各位高手无私奉献的，谢谢了。
0 Y4 [% C: n5 W) y. q- ?- ?6 M
已经注册好，配置好了，就停留在华为界面了，功能很多，就不改回电信了反正没有其它需求。
TR69也没有删除，如果运营商改我的配置，我可以再来一次，然后断开TR69的连接，删除ITMS的注册

LLCD1

" P- n  ]9 P  F- \7 I8 N1 @

LLCD1

已经搞定了，就是电信定制后的配置文件限制问题，解决办法，先在电信定制界面下注册（华为界面业务不能正常下发，因为我有固定电话，想用起来），业务下发成功后改华为界面，华为界面下任意添加、删除、设置。此贴完结。
  Y) f+ X" n) n+ K, @# K还是要多谢各位高手，从小白到电信界面下用U盘备份出厂默认的CFG文件，提升useradmin权限并添加超级用户，修改hw_boardinfo,加密/解密，TFTP上传，ONT组播telent开启，shell补全等，2天时间摸索了下，终于搞定了。
3 b" s' i% }6 d8 L  i# I; b用到的工具也都是坛子里各位高手无私奉献的，谢谢了。
1 _# Q# F. {) w6 W5 ~4 t
5 x2 C' s+ g# ]4 p已经注册好，配置好了，就停留在华为界面了，功能很多，就不改回电信了反正没有其它需求。
TR69也没有删除，如果运营商改我的配置，我可以再来一次，然后断开TR69的连接，删除ITMS的注册
$ ?- H* M& i3 o+ t

346399152

其实我一直觉得你的这样接线方式有点问题。比如你的ITV是拨号，那么经过你路由器之后，你的终端能自动获取路由器的IP地址，也能使用ITV拨号。感觉有点冲突，时间长了就会导致宽带速率下降。其实自己买的光猫，只要你不需要使用座机，直接下发数据过30%就可以了。然后自己去建立两条vlan就行了。我自己家就是这样搞的

pioneer81

; f7 ]. m0 C$ w6 d5 q+ ^
# \) D1 j1 K8 C我改过，导出配置来进行绑定

LLCD1

346399152 发表于 2024-3-12 22:53
其实我一直觉得你的这样接线方式有点问题。比如你的ITV是拨号，那么经过你路由器之后，你的终端能自动获取 ...

我这里的iTV不拨号，是二层透传的，内网终端的直接发向组播地址的请求。
这个接法，用起来简单方便，但问题确实有，因为家用设备太低端，路由器会把组播数据包变成广播发向局域网里的每个终端，如果1个终端看电视，那么局域网上其它的每个终端大约会同时收到8Mbit/s的广播流量，现在设备性能都强，影响不大。
其实有优化的解决方案，就是我现在遇到的LAN端口无法绑定的问题，根本不用处理，光猫iTV口接个单独的软路由，安装openwrt，把组播转成单播，整体网络效率会提高，但得额外再开台设备。

LLCD1

pioneer81 发表于 2024-3-12 22:58
我改过，导出配置来进行绑定

; S* \, J6 {9 X( X6 P  G具体配置里改的哪段，可以分享下么，虽然现在我已经解决了这个问题了，但对改配置文件解决的方式更有兴趣。

pl747

在“网络”-“端口帮定”里看一下，现在是VLAN绑定还是端口绑定，如果是VLAN绑定，那在网络连接里是绑定不了端口的。

chinadslxiaobai

这个值得学习下，