ZTE中兴F7015TV3 2.5G电口光猫替换旧光猫教程

ZTE中兴F7015TV3 接口分别为1个2.5G电口和3个1G电口，还有一个电话接口。外壳是白色方形，印刷这天翼网关4.0
内在配置方面，CPU使用的是ZX279133这与前一代光猫也就是7615V2是同款光猫 RAM是512M 网络PON口则是：XGPON/10GEPON
截至2024.04.29 ZTE中兴F7015TV3的售价为149-159元，已经从120涨到159了
以下是配置教程：
1、旧光猫处于正常工作并连接，然后电脑打开浏览器进入管理后台默认是192.168.1.1如果你有更改过请使用你自行更改过的管理地址。
2、使用普通账户进入光猫8080管理后台，不要进80的后台，因为你看不到LOID和TR069和Vlan等配置参数。如果有条件的，建议联系运维使用超级密码进入。（截至2024.04.29全国大部分地区都已全面完成默认超级密码改为动态刷新超级密码，需要从运维PDA中通过电话号码或者宽带账号进行查询）
3、进入后台后，找到LOID认证，请一定要记住LOID上的那串东西，如果实在弄坏了可以报故障，运维叔叔会屁颠屁颠的第二天跑到你家去和你修或者加上WeChat先骂你一顿然后再告诉你LOID。还有Password，部分地区会使用LOID+Password的验证方式，但是幸运的是绝大部分的确都是单一LOID验证。
4、进入网络设置，把TR069、Internet、IPTV的3个Vlan都记下来。
5、将老的光猫断电，抓住光纤SC跳线（一般是蓝色）口往后拔，光纤就会解锁从旧光猫上取下来，然后把新光猫同样的位置有个防尘塞取下，把光纤SC口对准，请区分正反面插入光猫。并整理好尾纤后将新光猫通电并等待一会。
6、新光猫完成开机之后，由于是新出场没有经过配置的光猫，它的超级管理员密码还是默认状态，如果你买到了被配置过的二手光猫则超级密码可能是动态的，在卖家将光猫快递出来之前请一定要让卖家将光猫恢复出厂设置。默认账号：telecomadmin 默认密码：nE7jA%5m 如果光猫被卖家做过telnet固化可能密码也不一样，直接找卖家要密码就好，本教程针对的是没有固化过的全新光猫。
7、点击管理 > 上行方式 > 模式选择 请根据你老光猫的模式来选择你的模式。请注意！XEPON=10EPON 另外一个模式是XGPON。
8、点击网络 > 远程管理 > 宽带识别码认证 在里面有一个宽带识别码也就是前面说的LOID，将它填进去。如果有密码请把勾选勾上并且填上密码。然后点击注册（可能会失败几次，重试就好）
9、刷新几次回到首页状态看到如果光猫：光路（OLT）认证 “认证成功”就说明注册完成一半了。但是这个时候会显示管理（ITMS）注册 “未注册”
10、打开shell 也就是终端机 请确认你的Windows电脑开启了telnet的功能，Macos和Linux默认都有 然后终端机输入：telnet 192.168.1.1 Login用户名：root Password:Zte521(输入密码的时候终端机不会显示)
11、然后分别输入这三行
#劫持ITMS注册
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
12、然后进入点击网络 > 网络设置 > 连接名称 点选一下默认是TR069然后选择2_Internet_B_VID(这个是上网的) 然后再VlanID改成你之前的VlanID（VlanID也是可以问师傅要的）网口绑不绑定都可以，我就是没有勾选，就是默认4个口都可以参与业务，这个仅仅是针对光猫拨号的用户使用的，你都折腾2.5G了你也可能不会是光猫拨号群体的了肯定有软路由的。
13、同理选择2_other_B_VID(这个是iPTV的) 然后再VlanID改成你之前的VlanID。
14、都保存完之后重启一次光猫就可以了。
另外附上其他修改MAC、VENDORID、GPON SN、OUI、SN的方法：
1、修改光猫MAC地址（10GEPON=XEPON修改）
setmac 1 32769 00:00:00:00:00(请注意这串00就是mac地址)
2、修改光猫VENDORID （XGPON修改）
setmac 1 2176 旧光猫SN码前四位
3、修改光猫GPON SN（XGPON修改）
setmac 1 2177 旧光猫SN码后八位
4、修改光猫OUI
setmac 1 768 旧光猫设备标识号前六位
5、修改光猫SN
setmac 1 512 旧光猫设备标识好后十七位

附上关闭TR069与定时上报的命令：
sendcmd 1 DB p MgtServer #查看当前远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 #这一步是改掉服务器URL
sendcmd 1 DB MgtServer 0 Tr069Enable 0
sendcmd 1 DB MgtServer 0 PeriodicInformEnable 0
sendcmd 1 DB save

详细的命令在下面：
附上telnet之后看到的信息：
1. 硬件信息：
# cat /proc/capability/boardinfo
system:LINUX
cpufac:ZXIC
cpumod:ZX279133
2gwlmod:MTK
5gwlmod:MTK
cpufre:1000MHZ
cpunum:2
flshcap:256MB
ddrcap:512MB
2. Kernel分区固件版本号：
# upgradetest getver
Main version num: V4.3.0P1N10
Spare version num: V4.3.0P1N10
success!
3. Kernel 分区：
cat /proc/csp/versionstates
baseaddress : 0x1700000
current : 0
version1states : 0x83
version2states : 0x83
____________________________________________________
Index Running Latest CRC Integrality Type
—————————————————-
0 Y Y N Y Upg
1 N Y N Y Upg
—————————————————-
4. 固件版本和编译日期：
# hexdump -C -s 0x180 -n 128 /dev/mtd9
00000180 5a 58 48 4e 20 46 37 78 78 78 20 55 4e 49 20 56 |ZXHN F7xxx UNI V|
00000190 34 2e 33 2e 30 50 31 4e 31 30 00 00 00 00 00 00 |4.3.0P1N10……|
000001a0 01 00 00 00 00 00 1c 00 60 85 34 02 e0 64 58 3b |……..`.4..dX;|
000001b0 15 85 66 00 00 00 ce 01 fd 49 62 cc 00 00 00 00 |..f……Ib…..|
000001c0 00 00 ce 01 00 00 00 00 50 31 54 31 30 00 00 00 |……..P1T10…|
000001d0 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 |…………….|
000001e0 1e 1c 81 d4 32 30 32 34 30 31 32 36 30 39 34 31 |….202401260941|
000001f0 31 30 00 00 00 00 00 00 ff ff ff ff ff ff ff ff |10…………..|
00000200
5.区域码信息
# cat /etc/init.d/regioncode
200:Jiangsu
201:Xinjiang
202:Hainan
203:Tianjin
204:Anhui
205:Shanghai
206:Chongqing
207:Beijing
208:Sichuan
209:Shandong
210:Guangdong
211:Hubei
212:Fujian
214:Zhejiang
215:Shanxi
216:Hunan
217:Yunnan
218:Xizang
219:Heilongjiang
220:Guizhou
221:Shanxi2
222:Hebei
223:Ningxia
224:Guangxi
225:Jiangxi
226:Gansu
227:Qinghai
229:Liaoning
230:Jilin
231:Neimeng
232:Henan
234:TelecomInstitute

根据自己的需求小小改造一番，方便后续自己折腾
1. 普通用户提权为admin：
sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save
2.修改超级用户名和密码：
sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
3.修改用户限制：
sendcmd 1 DB p CltLmt
sendcmd 1 DB set CltLmt 8 Max 20 (修改最大用户数为20，可以改成其他数目，最大数目不超过255)
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB save
4. 关闭TR069与定时上报（不懂的用户慎操作）：
sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
sendcmd 1 DB save
5. 劫持ITMS注册（不懂的用户慎操作）：
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
6. 恢复TR069与定时上报功能（以广东电信为例，每个省份的上报服务器应该不一样）
sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://devacs.edatahome.com:9090/ACS-server/ACS
sendcmd 1 DB set MgtServer 0 Tr069Enable 1
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 1
sendcmd 1 DB save