设为首页收藏本站

恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 754|回复: 6

电信版天邑TEWA-300AI EPON光猫修改MAC,成功更换到重庆联通线路使用

[复制链接]
发表于 2017-2-21 13:20 | 显示全部楼层 |阅读模式
本帖最后由 billking 于 2017-2-21 13:26 编辑


1.   在无意中朋友的电信光纤停用,使用的天邑TEWA-300AI直接丢给我,本人使用的是重庆联通光纤50M,送的是百兆电口的中兴F427,进行双拨后带宽叠加也只有下行94Mbps左右,上行12Mbps左右。天邑TEWA-300AI的LAN4接口是千兆的,打算试试将它换用在联通光纤上进行双拨,看能否有所突破,如果可以后续打算升级成100Mbps双拨就能达到200Mbps左右。


2.   由于重庆联通光纤使用的是绑定光猫MAC的方式认证授权,所以要想使用其他光猫前提条件就是必须将新光猫的MAC地址更换为原联通光猫的MAC地址。在网上找来找去,也只有找到TEWA-300AI的超级用户和密码,完全没有它的MAC修改相关信息,经几天查询资料,得知TEWA-300AI采用的是BROADCOM系列芯片,可以通过在TTL在CFE下修改MAC地址等相关参数,于是马上动手。(备注:这里就不讨论超级权限用户telecomadmin和密码的获取了,网上一大堆)


3.  拆机图及TTL接法请参照这里
http://www.right.com.cn/forum/thread-142945-1-1.html
TTL.jpg

4.  SecureCRT串口设置
串口设置.jpg

5.  TTL线接好及串口设置好后,开机几秒显示主要信息时立即按Ctrl+C键进入CFC模式

CFE version 1.0.38-114.98 for BCM96828 (32bit,SP,BE)
Build Date: Tue Jul 16 06:54:43 EDT 2013 ([email protected])
Copyright (C) 2000-2011 Broadcom Corporation.

NAND flash device: name <not identified>, id 0xc2f1 block128KB size 131072KB
Chip ID: BCM6828F_A0, MIPS: 400MHz, DDR: 800MHz, Bus: 200MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 67108864 bytes (64MB)
Boot Address: 0xb8000000

Board IP address                 : 192.168.1.1:ffffff00  
Host IP address                  : 192.168.1.100  
Gateway IP address               :   
Run from flash/host (f/h)        : f  
Default host run file name       : vmlinux  
Default host flash file name     : bcm963xx_fs_kernel  
Boot delay (0-9 seconds)         : 1  
Boot image (0=latest, 1=previous) : 0  
Board Id (0-1)                   : 96828HGW  
Number of MAC Addresses (1-32)   : 12  
Base MAC Address                 : 30:0c:23:47:1b:93  
PSI Size (1-64) KBytes           : 24  
Enable Backup PSI [0|1]          : 0  
System Log Size (0-256) KBytes   : 0  
Auxillary File System Size Percent: 10  
Main Thread Number [0|1]         : 0  
Voice Board Configuration (0-10) : LE9530  

*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 1
web info: Waiting for connection on socket 0.
CFE>


在cfe环境下,键入help,可查cfe命令行


CFE> help
Availablecommands:

sm                  Set memory or registers.
dm                  Dump memory or registers.
w                   Write the whole image startfrom beginning of the flash
e                   Erase NAND flash
r                   Run program from flash imageor from host depend on [f/h] flag
p                   Print boot line and boardparameter info
c                   Change booline parameters
i                   Erase persistent storagedata
a                   Change board AFE ID
b                   Change board parameters
reset               Reset the board
force               override chipid check forimages.
help                Obtain help for CFE commands

Formore information about a command, enter 'help command-name'
***command status = 0


CFE> b
Press:  <enter> touse current value
        '-' to go previousparameter
        '.' to clear thecurrent value
        'x' to exit this command
96828SV                   ------ 0
96828HGW                  ------ 1
Board Id (0-1)                    :  1   (board ID与TTL调出的信息一致,保持默认)
Number of MAC Addresses (1-32)    :  12  (修改MAC地址长度,一般为12,这里务必修改正确)
Base MAC Address                  : 30:0c:23:47:1b:93  (修改MAC地址了,默认地址就是当前机器的,这时就要输入你要修改的MAC地址就行了,输入格式与显示的本机MAC格式相同,在英文键盘下输入)
PSI Size (1-64) KBytes            : 24  (与TTL调出的信息一致,保持默认)
Enable Backup PSI [0|1]           : 0   (与TTL调出的信息一致,保持默认)
System Log Size (0-256) KBytes    : 0   (与TTL调出的信息一致,保持默认)
Auxillary File System Size Percent:  10   (与TTL调出的信息一致,保持默认)
Main Thread Number [0|1]          : 0   (与TTL调出的信息一致,保持默认)

Press:  <enter> touse current value
        '-' to go previousparameter
        '.' to clear thecurrent value
        'x' to exit thiscommand
LE88506          -- 0
LE88266          -- 1
SI32261          -- 2
SI3217X          -- 3
LE9530           -- 4
LE9530_WB        -- 5
LE9530_LE88276   -- 6
LE9530_LE88506   -- 7
LE9530_SI3226    -- 8
SI32267          -- 9
LE88536_ZSI      -- 10
Voice Board Configuration (0-10)  : 4   (与TTL调出的信息一致,保持默认)
*** command status = 0
CFE>


至此,MAC地址已经修改完毕,然后重启光猫通过TTL信息或者进入超级权限用户WEB界面,就会看到MAC地址已经修改为以前光猫的MAC。


6.  进入超级权限用户telecomadmin把原中兴F427的设置照搬到TEWA-300AI里面。因本人只开通宽带,电话及IPTV未开通,所以本文不涉及语音、IPTV的设置。

EPON接口信息显示已认证通过
300ai EPON 口信息.jpg


MAC地址成功修改后的显示
300ai 以太接口信息.jpg


由于使用路由器多拨,所以用桥接模式
300ai 宽带设置.jpg


LOID 设置
300ai OLT认证LOID 设置.jpg


关闭TR-069远程下发
300ai TR-069客户-配置.jpg


7.  TEWA-300AI通过路由器(MW4530R刷openwrt)进行双拨后的速度测试
备注:要了解中兴F427双拨后速度请看这里
300ai双拨测速.jpg


中兴F427通过双拨后测速
F427.jpg


总结:通过电信版TEWA-300AI修改MAC后,使用LAN4 千兆口进行双拨,本以为速度会有提升,然而并没有什么卵用!看来天邑光猫还是没有华为光猫的品质好。下一步已经在马云商店淘了一个华为的HG8240千兆版的,看有没有提升,待后续实验后再说。

我的恩山、我的无线 The best wifi forum is right here.
发表于 2017-9-11 13:38 | 显示全部楼层
我的恩山、我的无线 The best wifi forum is right here.
发表于 2017-9-11 22:39 | 显示全部楼层
天邑600AEM能用这方法改MAC么?

点评

天邑600AEM不清楚是什么芯片方案。  详情 回复 发表于 2017-9-12 00:25
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2017-9-12 00:25 | 显示全部楼层
xskjs 发表于 2017-9-11 22:39
天邑600AEM能用这方法改MAC么?

天邑600AEM不清楚是什么芯片方案。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2017-9-12 09:38 | 显示全部楼层


不知道这图能看见不?我不懂这些。谢谢!

点评

这张图上显示的是博通芯片方案,而且看右边的网络变压器表明右边的网口是千兆的。你可以找一找板子上的TTL接口针,应该可以按照我的方法修改MAC。  详情 回复 发表于 2017-9-12 11:02
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2017-9-12 11:02 | 显示全部楼层
xskjs 发表于 2017-9-12 09:38
不知道这图能看见不?我不懂这些。谢谢!

这张图上显示的是博通芯片方案,而且看右边的网络变压器表明右边的网口是千兆的。你可以找一找板子上的TTL接口针,应该可以按照我的方法修改MAC。

点评

谢谢!目前手动设置已好,改MAC是为了能下发数据,回头准备好了试下看。  详情 回复 发表于 2017-9-12 18:17
我的恩山、我的无线 The best wifi forum is right here.
发表于 2017-9-12 18:17 | 显示全部楼层
billking 发表于 2017-9-12 11:02
这张图上显示的是博通芯片方案,而且看右边的网络变压器表明右边的网口是千兆的。你可以找一找板子上的TT ...

谢谢!目前手动设置已好,改MAC是为了能下发数据,回头准备好了试下看。
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|手机APP版|恩山无线论坛 ( 苏ICP备05084872号-1 )  

GMT+8, 2017-9-27 02:13

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表