本帖最后由 billking 于 2017-2-21 13:26 编辑
1. 在无意中朋友的电信光纤停用，使用的天邑TEWA-300AI直接丢给我，本人使用的是重庆联通光纤50M，送的是百兆电口的中兴F427，进行双拨后带宽叠加也只有下行94Mbps左右，上行12Mbps左右。天邑TEWA-300AI的LAN4接口是千兆的，打算试试将它换用在联通光纤上进行双拨，看能否有所突破，如果可以后续打算升级成100Mbps双拨就能达到200Mbps左右。
2. 由于重庆联通光纤使用的是绑定光猫MAC的方式认证授权，所以要想使用其他光猫前提条件就是必须将新光猫的MAC地址更换为原联通光猫的MAC地址。在网上找来找去，也只有找到TEWA-300AI的超级用户和密码，完全没有它的MAC修改相关信息，经几天查询资料，得知TEWA-300AI采用的是BROADCOM系列芯片，可以通过在TTL在CFE下修改MAC地址等相关参数，于是马上动手。（备注：这里就不讨论超级权限用户telecomadmin和密码的获取了，网上一大堆）
3. 拆机图及TTL接法请参照这里 https://www.right.com.cn/forum/thread-142945-1-1.html
4. SecureCRT串口设置
5. TTL线接好及串口设置好后，开机几秒显示主要信息时立即按Ctrl+C键进入CFC模式
CFE version 1.0.38-114.98 for BCM96828 (32bit,SP,BE) Build Date: Tue Jul 16 06:54:43 EDT 2013 (root@TianYi) Copyright (C) 2000-2011 Broadcom Corporation.
NAND flash device: name <not identified>, id 0xc2f1 block128KB size 131072KB Chip ID: BCM6828F_A0, MIPS: 400MHz, DDR: 800MHz, Bus: 200MHz Main Thread: TP0 Memory Test Passed Total Memory: 67108864 bytes (64MB) Boot Address: 0xb8000000
Board IP address : 192.168.1.1:ffffff00 Host IP address : 192.168.1.100 Gateway IP address : Run from flash/host (f/h) : f Default host run file name : vmlinux Default host flash file name : bcm963xx_fs_kernel Boot delay (0-9 seconds) : 1 Boot image (0=latest, 1=previous) : 0 Board Id (0-1) : 96828HGW Number of MAC Addresses (1-32) : 12 Base MAC Address : 30:0c:23:47:1b:93 PSI Size (1-64) KBytes : 24 Enable Backup PSI [0|1] : 0 System Log Size (0-256) KBytes : 0 Auxillary File System Size Percent: 10 Main Thread Number [0|1] : 0 Voice Board Configuration (0-10) : LE9530
*** Press any key to stop auto run (1 seconds) *** Auto run second count down: 1 web info: Waiting for connection on socket 0. CFE>
在cfe环境下，键入help，可查cfe命令行
CFE> help Availablecommands:
sm Set memory or registers. dm Dump memory or registers. w Write the whole image startfrom beginning of the flash e Erase NAND flash r Run program from flash imageor from host depend on [f/h] flag p Print boot line and boardparameter info c Change booline parameters i Erase persistent storagedata a Change board AFE ID b Change board parameters reset Reset the board force override chipid check forimages. help Obtain help for CFE commands
Formore information about a command, enter 'help command-name' ***command status = 0
CFE> b Press: <enter> touse current value '-' to go previousparameter '.' to clear thecurrent value 'x' to exit this command 96828SV ------ 0 96828HGW ------ 1 Board Id (0-1) : 1 （board ID与TTL调出的信息一致，保持默认） Number of MAC Addresses (1-32) : 12 （修改MAC地址长度，一般为12，这里务必修改正确） Base MAC Address : 30:0c:23:47:1b:93 （修改MAC地址了，默认地址就是当前机器的，这时就要输入你要修改的MAC地址就行了，输入格式与显示的本机MAC格式相同，在英文键盘下输入） PSI Size (1-64) KBytes : 24 （与TTL调出的信息一致，保持默认） Enable Backup PSI [0|1] : 0 （与TTL调出的信息一致，保持默认） System Log Size (0-256) KBytes : 0 （与TTL调出的信息一致，保持默认） Auxillary File System Size Percent: 10 （与TTL调出的信息一致，保持默认） Main Thread Number [0|1] : 0 （与TTL调出的信息一致，保持默认）
Press: <enter> touse current value '-' to go previousparameter '.' to clear thecurrent value 'x' to exit thiscommand LE88506 -- 0 LE88266 -- 1 SI32261 -- 2 SI3217X -- 3 LE9530 -- 4 LE9530_WB -- 5 LE9530_LE88276 -- 6 LE9530_LE88506 -- 7 LE9530_SI3226 -- 8 SI32267 -- 9 LE88536_ZSI -- 10 Voice Board Configuration (0-10) : 4 （与TTL调出的信息一致，保持默认） *** command status = 0 CFE>
至此，MAC地址已经修改完毕，然后重启光猫通过TTL信息或者进入超级权限用户WEB界面，就会看到MAC地址已经修改为以前光猫的MAC。
6. 进入超级权限用户telecomadmin把原中兴F427的设置照搬到TEWA-300AI里面。因本人只开通宽带，电话及IPTV未开通，所以本文不涉及语音、IPTV的设置。
EPON接口信息显示已认证通过
MAC地址成功修改后的显示
由于使用路由器多拨，所以用桥接模式
LOID 设置
关闭TR-069远程下发
7. TEWA-300AI通过路由器（MW4530R刷openwrt）进行双拨后的速度测试 备注：要了解中兴F427双拨后速度请看这里
中兴F427通过双拨后测速
总结：通过电信版TEWA-300AI修改MAC后，使用LAN4 千兆口进行双拨，本以为速度会有提升，然而并没有什么卵用！看来天邑光猫还是没有华为光猫的品质好。下一步已经在马云商店淘了一个华为的HG8240千兆版的，看有没有提升，待后续实验后再说。
| 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡