简单分享F7015TV3新款光猫详细参数及分享个人光猫修改经验

LarryWons

首先感谢恩山网友远程使用中兴xx工具帮我开启telnet，这是本帖分享内容的前提。

Telnet进去，第一件事情肯定是了解这台光猫的硬件参数信息啦！

1. 硬件信息：

1. # cat /proc/capability/boardinfo
   
2. system:LINUX
   
3. cpufac:ZXIC
   
4. cpumod:ZX279133
   
5. 2gwlmod:MTK
   
6. 5gwlmod:MTK
   
7. cpufre:1000MHZ
   
8. cpunum:2
   
9. flshcap:256MB
   
10. ddrcap:512MB

复制代码

2. Kernel分区固件版本号：

1. # upgradetest getver
   
2. Main  version num: V4.3.0P1N10
   
3. Spare version num: V4.3.0P1N10
   
4. success!

复制代码

3. Kernel 分区：

1. cat /proc/csp/versionstates
   
2. baseaddress    : 0x1700000
   
3. current        : 0
   
4. version1states : 0x83
   
5. version2states : 0x83
   
6. ____________________________________________________
   
7. Index   Running Latest  CRC     Integrality     Type
   
8. ----------------------------------------------------
   
9. 0        Y       Y       N       Y              Upg
   
10. 1        N       Y       N       Y              Upg
    
11. ----------------------------------------------------

复制代码

4. 固件版本和编译日期：

1. # hexdump -C -s 0x180 -n 128 /dev/mtd9
   
2. 00000180  5a 58 48 4e 20 46 37 78  78 78 20 55 4e 49 20 56  |ZXHN F7xxx UNI V|
   
3. 00000190  34 2e 33 2e 30 50 31 4e  31 30 00 00 00 00 00 00  |4.3.0P1N10......|
   
4. 000001a0  01 00 00 00 00 00 1c 00  60 85 34 02 e0 64 58 3b  |........`.4..dX;|
   
5. 000001b0  15 85 66 00 00 00 ce 01  fd 49 62 cc 00 00 00 00  |..f......Ib.....|
   
6. 000001c0  00 00 ce 01 00 00 00 00  50 31 54 31 30 00 00 00  |........P1T10...|
   
7. 000001d0  00 00 00 00 00 00 00 00  00 00 00 00 01 00 00 00  |................|
   
8. 000001e0  1e 1c 81 d4 32 30 32 34  30 31 32 36 30 39 34 31  |....202401260941|
   
9. 000001f0  31 30 00 00 00 00 00 00  ff ff ff ff ff ff ff ff  |10..............|
   
10. 00000200

复制代码

5.区域码信息：

1. # cat /etc/init.d/regioncode
   
2. 200:Jiangsu
   
3. 201:Xinjiang
   
4. 202:Hainan
   
5. 203:Tianjin
   
6. 204:Anhui
   
7. 205:Shanghai
   
8. 206:Chongqing
   
9. 207:Beijing
   
10. 208:Sichuan
    
11. 209:Shandong
    
12. 210:Guangdong
    
13. 211:Hubei
    
14. 212:Fujian
    
15. 214:Zhejiang
    
16. 215:Shanxi
    
17. 216:Hunan
    
18. 217:Yunnan
    
19. 218:Xizang
    
20. 219:Heilongjiang
    
21. 220:Guizhou
    
22. 221:Shanxi2
    
23. 222:Hebei
    
24. 223:Ningxia
    
25. 224:Guangxi
    
26. 225:Jiangxi
    
27. 226:Gansu
    
28. 227:Qinghai
    
29. 229:Liaoning
    
30. 230:Jilin
    
31. 231:Neimeng
    
32. 232:Henan
    
33. 234:TelecomInstitute

复制代码

了解完这台光猫的基础硬件信息后，接下来就根据自己的需求小小改造一番，方便后续自己折腾。

1. 普通用户提权为admin：

1. sendcmd 1 DB set DevAuthInfo 1 Level 1
   
2. sendcmd 1 DB save

复制代码

2.修改超级用户名和密码：

1. sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
   
2. sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

复制代码

3.修改用户限制：

1. sendcmd 1 DB p CltLmt
   
2. sendcmd 1 DB set CltLmt 8 Max 20 (修改最大用户数为20，可以改成其他数目，最大数目不
   
3. 超过255)
   
4. sendcmd 1 DB set CltLmt 8 Enable 0
   
5. sendcmd 1 DB save

复制代码

4. 关闭TR069与定时上报（不懂的用户慎操作）：

1. sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
   
2. sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
   
3. sendcmd 1 DB set MgtServer 0 Tr069Enable 0
   
4. sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
   
5. sendcmd 1 DB save

复制代码

5. 劫持ITMS注册（不懂的用户慎操作）：

1. sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
   
2. sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
   
3. sendcmd 1 DB save

复制代码

6. 恢复TR069与定时上报功能（以广东电信为例，每个省份的上报服务器应该不一样）

1. sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
   
2. sendcmd 1 DB set MgtServer 0 URL http://devacs.edatahome.com:9090/ACS-server/ACS
   
3. sendcmd 1 DB set MgtServer 0 Tr069Enable 1
   
4. sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 1
   
5. sendcmd 1 DB save

复制代码

mysy

不知道是谁 发表于 2025-1-14 20:19
劫持ITMS注册后如果想恢复默认的设置，除了恢复出厂还有什么方法？
主要是不知道 Status 和 Result 默认的 ...

每个地区运营商的应该不一样

lev1ne

感谢分享，刚好买了个这个光猫可以用上了。

不知道是谁

劫持ITMS注册后如果想恢复默认的设置，除了恢复出厂还有什么方法？
主要是不知道 Status 和 Result 默认的值是多少，搜索了一圈都没找到答案，但又不想恢复出厂

daytek

se8en 发表于 2024-11-20 14:09
挺好的 2000兆能有 2300+已经很不错

本身联通的带宽有预留啊。
千兆宽带能跑到1400+
两千兆的宽带跑2300+几乎跑满带宽了。
我是套餐无法降级，只能选两千兆的。
实际上更中意一千兆的套餐。
价格便宜性价比高

se8en

daytek 发表于 2024-11-20 14:07
wifi下测速可能有中转和信号损耗。
我前两天在软路由里装了个speedtest测速
上海联通2300+ ...

挺好的 2000兆能有 2300+已经很不错

daytek

se8en 发表于 2024-11-11 14:32
好嘞，很有用的信息，我可以找联通 提速了

wifi下测速可能有中转和信号损耗。
我前两天在软路由里装了个speedtest测速
上海联通2300+

se8en

daytek 发表于 2024-11-11 14:08
对啊。桥接
联通官网测速2300+
花瓣WiFi测速1700+

好嘞，很有用的信息，我可以找联通 提速了

daytek

se8en 发表于 2024-11-9 19:47
桥接了？

对啊。桥接
联通官网测速2300+
花瓣WiFi测速1700+

wmq20039032

起因：电信给的（也是花钱租的）光猫，带两根天线，老房子没有弱电箱，因此网络那一块一直比较乱，准备整理下，空间利用最大化。
过程：
1）最近找了下发现有不带无线的，有更换的。
2）原本打算从某鱼上买，自己换，不确定性因素外加搞不定麻烦的事太多。
3）为了省事，就打电话问附近营业厅，也不知道招的些什么人，怎么赋予客人，说没有。
4）每个小区网络都有专人维护（一般不要给后台打电话，好像对他们有考核吧），我直接打网络维护的电话，本来想说自己买个让他来给搞定的，结果一问网络维护人就有不带无线的光猫，我再问多少钱，人家楞了一下，说不要钱，免费更换。
这下省了我不少事啊。
网上说要查什么LOID，我的光猫直接写在光猫上面的贴纸上。这几天有点事，过几天约师傅上网更换。

se8en

daytek 发表于 2024-11-9 16:33
今天刚折腾完。
北京联通送的华为星光F50
直接把F7015改老光猫MAC地址。路由拨号上网。

桥接了？

daytek

LarryWons 发表于 2024-5-7 19:49
目前只有电信和联通能用，移动还没见过这个猫

移动版的据说用F7005
大规模上市了

daytek

se8en 发表于 2024-7-12 11:07
提交个案例

北京联通 千兆（已桥接）一直用千兆猫，感觉受限

今天刚折腾完。
北京联通送的华为星光F50
直接把F7015改老光猫MAC地址。路由拨号上网。
测速2400+

天涯海龟

不错。我也刚入了一个，折腾了一天，全部搞定，测速也就1100M，聊胜于无。

daytek

今天小黄鱼85含邮费拿了一个

nikition

brok 发表于 2024-8-27 09:01
电信，打电话说觉得老光猫慢，小哥直径上门直接给换为7615 V3

这么牛，我这里都是很垃圾的，前段时间投诉慢，才换了一个有二手天翼4.0.

housecall

aimee87 发表于 2024-8-26 12:51
长沙电信，可以用这命令修改mac及sn，谢谢

长沙电信现在捆绑MAC和SN了？以前是可以随便换光猫的，只要输入LOID信息

brok

weindy 发表于 2024-8-26 13:17
我也是用北京移动，坐标房山，前天移机直接给了7615mv30，测速直接1200+下载，省得自己花钱了，挺好。。 ...

电信，打电话说觉得老光猫慢，小哥直径上门直接给换为7615 V3

weindy

frontwing 发表于 2024-7-11 21:40
北京移动SN+password认证，但如果原配猫是华为的，会精绑OLT，要自己换非华为的猫只有俩办法：
1、让装维 ...

我也是用北京移动，坐标房山，前天移机直接给了7615mv30，测速直接1200+下载，省得自己花钱了，挺好。。

aimee87

lerry 发表于 2024-8-25 19:18
我是河南电信
修改MAC和SN

长沙电信，可以用这命令修改mac及sn，谢谢

lerry

aimee87 发表于 2024-8-21 09:15
楼主，能分享下修改sn及mac的命令？感谢感谢

我是河南电信
修改MAC和SN

setmac 1 32769 xxxxxxxxxx
setmac 1 512 xxxxxxxx
sendcmd 1 DB save
reboot

aimee87

rockmanxw 发表于 2024-4-30 18:42
有7607P。有必要换这个吗，弱电箱比较小。这个有电话功能不

7005tv3没有电话功能；7015tv3有电话功能

aimee87

楼主，能分享下修改sn及mac的命令？感谢感谢

小枫肥刀

se8en 发表于 2024-7-12 11:07
提交个案例

北京联通 千兆（已桥接）一直用千兆猫，感觉受限

不至于啊，应该是960-1200的提升，同帝都

luckylee

请问一下，切换区域时，234:TelecomInstitute这是哪个区域？

yitian_tech

卟雨忆萧萧 发表于 2024-4-14 15:05
100左右可以玩玩

现在闲鱼已经到100以下了，可以入手了。

se8en

提交个案例

北京联通 千兆（已桥接）一直用千兆猫，感觉受限
换了 7015TV3

1、更换MAC——好像联通局端只匹配MAC
2、更换拨号vlan——就是些端口号和参数 直接拿原猫的配置
3、补上IPTV的vlan参数——这样不损失电视服务
4、更换完 居然 速率没啥提升——看来不是网口限制了速度

以上 供参考，不打算换两千兆的宽带了——因为就无法桥接，拿不到IP 跑些nas服务太麻烦了

chopin1998

lijianrolex 发表于 2024-5-5 14:21

请问 sendcmd的参数是哪里看来的？

chopin1998

请教下兄台， sendcmd 有没有详细的参数说明？

x2jhvq

frontwing 发表于 2024-7-11 21:40
北京移动SN+password认证，但如果原配猫是华为的，会精绑OLT，要自己换非华为的猫只有俩办法：
1、让装维 ...

原理没错，我原配华为猫，不过我最后换的7015也没找运维。花了几十块买了一个移动的中兴光猫先换上，绑好OLT后，再克隆到7015