移动版中兴F7607P手配联通宽带桥接上网+IPTV

背景

最近家里2年合约的移动融合宽带到期了，火速拆机月消费最低149元下行只有300M的移动去拉了一条叠加50M上行包后每月最低消费99元无需申请就有公网IPv4还赠送IPTV的1000M联通宽带。
小区为XGPON接入，装机完给一台联通定制版华为HN8346X6-CHN8346X6阉割版，可惜只有PON口能跑万兆，电口只有千兆且不支持链路聚合；只有PON能跑万兆的设备到底有什么意义？本地联通也不支持多拨，最终单线单拨只能跑到940M左右。

国内运营商一般下行都给的比较足，合约1000M一般能跑到1150M-1250M的样子，家里路由器都上小米万兆了，ONU这边也得跟上。考虑到猫棒还是有不稳定的可能性，于是决定更换一台有2.5G电口的光猫，目前比较流行的2.5G猫有VSOL V2802RH（1*2.5GE+1*GE）和中兴ZXHN-F7607P（1*2.5GE+3*GE）可供选择。但是呢VSOL的这个猫做工属实寨中寨，外壳有一种粗犷的手工业时代的气息……且仅支持GPON不能战未来。唯一的优点可能是没有Wi-Fi功能体积比较小可以塞进弱电箱。F7607P同时支持XGPON和10G EPON，大厂货应该也比寨厂更稳定吧！闲鱼上有卖山东移动定制版的F7607P只要400元，果断拿下。

理论上刷自己运营商对应固件可以直接输LOID注册远程下发配置。不过笔者手头目前没有编程器可供救砖，保险起见还是用移动固件直接手配上网和IPTV比较好。

配置上网

师傅上门安装时要到了联通光猫的超管密码，直接登录后台就能看到上网线路和IPTV线路的配置参数，抄出备用。

LOID:xxxxxxx

1_TR069_R_VID_50
VLAN ID: 50
802.1p: 6
MTU: 1500

2_INTERNET_B_VID_3202
VLAN ID: 3202
802.1p: 0

3_IPTV_B_VID_2338
VLAN ID: 2338
802.1p: 3
Multicast VLAN: 80

PC有线连接F7607P的LAN口，访问192.168.1.1使用默认的用户CMCCAdmin密码aDm8H%MdA登录。

点击[网络]-[宽带设置]，对[删除]按钮使用审核元素，删除style disabled以激活按钮，将默认的1_TR069_R_VID_1000删除。

新建WAN连接：

IP协议：IPv4/v6
模式：Bridge
端口绑定：LAN1
业务模式：INTERNET
VLAN模式：改写

填写之前抄好的2_INTERNET_B_VID_3202参数：VLAN ID和802.1p。

如果使用光猫拨号则模式选择PPP，同样配置好VLAN等信息和PPPoE用户名密码，勾上启用PPP扩展功能。

配置IPTV

笔者所在地区IPTV盒子使用PPPoE拨号上网，按照INTERNET的配置方式使用3_IPTV_B_VID_2338的参数同样配置一条端口绑定LAN2的Bridge模式WAN连接即可。

点击[组播VLAN]，点击3_IPTV_B_VID_2338的修改按钮，填上之前抄好的参数Multicast VLAN:80。

配置LOID

咨询机房工作人员得知笔者所在地区联通宽带只需要LOID认证，不绑定设备MAC或者SN。

点击[网络]-[远程管理]-[LOID认证]，填写之前抄好的LOID，清空密码，点击[确定]。

使光猫发热更低更省电

（本节图源acwifi）

关闭Wi-Fi

配置为桥接模式后不需要使用光猫的Wi-Fi发射功能，可在[网络]-[WLAN网络配置]-[WLAN参数配置2.4G/5G]中关闭无线开关，也可以直接按光猫侧面的无线开关一键关闭。

移除FTTR光模块

F7607P是运营商FTTR组网设备中的主路由，光模块为连接子路由使用，这里用不到所以直接拔掉光猫屁股上的光模块。

配置完成

路由器接LAN1，IPTV盒子接LAN2，认证通过。

测速结果：

后记：对远程管理配置的尝试

笔者尝试配了一下TR069连接

配置好后成功获取IP

从联通光猫备份出配置文件hw_ctree.xml，用华为解密工具解密xml得到cpe rms的密码

<ManagementServer EnableCWMP="1" URL="http://rms.chinaunicom.com:9090/RMS-server/RMS" Username="cpe" Password="[encoded]" PeriodicInformEnable="1" PeriodicInformInterval="43200" PeriodicInformTime="" ParameterKey="GWMS" ConnectionRequestURL="" ConnectionRequestUsername="rms" ConnectionRequestPassword="[encoded]" UpgradesManaged="1" KickURL="" DownloadProgressURL="" DefaultActiveNotificationThrottle="0" UDPConnectionRequestAddress="" UDPConnectionRequestAddressNotificationLimit="0" STUNEnable="0" STUNServerAddress="" STUNServerPort="0" STUNUsername="" STUNPassword="" STUNMaximumKeepAlivePeriod="0" STUNMinimumKeepAlivePeriod="0" NATDetected="0" ManageableDeviceNumberOfEntries="0" ManageableDeviceNotificationLimit="0" X_HW_EnableCertificate="0" X_HW_CertPassword="[encoded]" X_HW_DSCP="0" X_HW_RandomInformEnable="1" X_HW_PeriodicInformTime="" X_HW_Path="205eae19940a2bd5222c69a65582a952">

联通光猫打开telnet，
执行display tr069 info

Enable :true
ACS URL :http://rms.chinaunicom.com:9090/RMS-server/RMS/
ACS Username :cpe
ACS Password :**********
Periodic Inform :true
Periodic Inform Interval :43200 second(s)
Time To Send Next Inform :WaitForConnected
Connection Request Username :rms
Connection Request Password :**********
Connection Request Path :205eae19940a2bd5222c69a65582a952
Connection Request Port :7547
CPE OUI :00259E
CPE ProductClass :HN8346X6-C-GPON

使用恩山论坛的工具获取F7607P的telnet密码，
执行：

sendcmd 1 DB set MgtServer 0 URL http://rms.chinaunicom.com:9090/RMS-server/RMS
sendcmd 1 DB set MgtServer 0 Password [cpe密码]
sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword [rms密码]

联通光猫里ConnectionRequestURL是空的，而且多了X_HW_Path X_HW_CertPassword之类的参数，不知如何填写。

执行sendcmd 1 DB save保存配置，[RMS服务器]里变成了修改后的参数。