中兴电信F7607P、F4607P、G6611、G7611、G7611V2、G7615、G7615V2等FTTR型号光猫充当简单OLT光纤服务器总结

1.前言

理论上只要是电信，联通的FTTR光猫都可以，并且无需刷机.

对这个不了解的说明一下：

什么是FTTR光猫？

FTTR光猫，是"全光组网"FTTR（Fiber To The Room，光纤到房间）中的核心终端设备，用于把入户光纤信号转换成各房间可用的数据信号，并承担路由、Wi-Fi覆盖和主从协同等功能。

简而言之，就是可以发射第二条光信号给其他光猫使用的光猫
什么是OLT?有什么作用？

OLT（Optical Line Terminal，光线路终端）是光纤接入网的核心局端设备，位于运营商机房或小区光交箱内，作用相当于"光纤宽带的大脑"。它向下通过无源分光器（ODN）连接千家万户的光猫（ONU/ONT），向上对接城域网/互联网。

简而言之，就是发射光信号可以像水一样分供多个光猫使用的网络设备
它与光纤收发器主要区别是什么？

光纤收发器的光只能1:1带一台设备上网OLT支持1:n 多台设备上网。

2.原理

首先，因为运营商FTTR一般会配套好了指定光猫，我们为了可以给其他光猫使用，需要搞明白他们中间是怎么通信的，或者是怎么才能正常加入这个FTTR。

左边是FTTR,右边是从光猫。

目前FTTR的子光猫光信号是GPON协议 (为什么不是其他，因为目前初期GPON对家庭够了，节省成本，不用XGPON)，和普通家里面用的光猫是一样的 ，GPON常见认证协议有：

1.设备SN码认证

2.LOID账号，密码认证

3.仅密码认证

4.MAC 地址+SN码认证

然后好巧不巧，通过进入子光猫后台发现，电信光猫的认证方法是LOID账号，密码认证，并且目前大部分三方光猫拥有LOID认证，因此特别方便第三方光猫接入FTTR，来充当简单的OLT使用。

为什么不使用其他运营商版本的FTTR，原因如下：

电信：

LOID账号，密码认证 （大部分光猫有这个功能，因此推荐）
移动：

(特定协议，可能是SN码，地区ID组合认证) (需要自己改所有的子光猫，也许可以认证成功)
联通：

(通过中兴自己的PON光网络协议来认证)

(仅允许中兴系列光猫使用，因此可以实现中兴开发的光猫的自动注册认证)
华为：

(特定协议，可能是证书认证,可以放弃了)
特殊型号：F7607P、F4607P

(伪装认证，只要是符合标准GPON协议的光猫，就可以自动注册认证，这种最好)

网络上说光猫要刷机，就是因为同一个型号的机器有不同的运营商的固件版本，不同运营商的认证方式就和上面一样不同，所以需要刷机到其他运营商的固件版本，同时移动的运营商不同时期的固件版本可能支持，但是大部分移动、华为基本上是特定协议，不方便子光猫认证。联通系列当然也可以使用，但是个人觉得有的受到限制，因为必须是中兴开发的光猫才行，同样不用刷机。

继续，下面是从电信子光猫上提取出来的LOID账号，密码

LOID：subGateway

密码： 0000000000

从名称可以发现，subGateway就是"从网关"含义，密码是"10个0"。

因此设置三方GPON光猫认证的原理比较简单，只需要填入上面的LOID账号，密码就可以。

2.硬件连接

准备下面材料：

FTTR:G7615V2(电信版本都可以)

光猫：ZN AX173G(也可以是其他的GPON光猫)

分光器：1:8分光器

光纤：2条

首先用光纤连接FTTR下行光口，在连接分光器，再连接第三方光猫。

FTTR下行光口在这里：

分光器如下，尽可能使用1:8的，当然也可以继续串下去：

下面是连接分光器与第三方光猫。

这个时候，注册灯是一闪一闪的。

3.三方光猫配置方法

注意，设置三方光猫系统配置需要管理员账号密码，这里不讨论。我这里是ZN-AX173G型号为例子，连接子光猫了之后，在这里可以看见信号强度，接受光必须在-8到-25中间。

然后在下面这里Loid注册,填入上面密码账号，注意，不同光猫LOID注册位置不太一样，有的光猫没有。

下面这里显示上线：

OK,注册灯变成了长亮了

然后在新建Internet连接，设置如下，其他连接都删除。

然后光猫的上网灯点亮，获取到了FTTR的地址：

注意：有的光猫需要ITMS注册成功 才能上网，你需要自己去研究怎么强制ITMS注册。

4.FTTR配置方法

同样的，**需要超级密码登录FTTR,**这里是G7615V2型号：

修改网络上行端口为Lan1口：

然后修改这里,把Internet改为桥接，其他删除：

然后地址分配关闭，由上级路由器下发管理，以后登录这个后台，通过图片里面192.168.100.1访问，这个是桥接模式，我尝试了路由模式也可以正常上网，按自己需求修改。

网线连接刚刚设置的LAN1口 ，然后保存重启，最后测试连接子光猫WIFI可以上网就OK了。

5.高级玩法

一、pppoe服务

管理子光猫的宽带大小，设置到期时间，需要子光猫登录时，选择pppoe认证登录

二、TR069管理

有的路由系统支持TR069管理，可以管理光猫的配置信息，比如WIFI，设置重启等

三、组合设置

下面是不同组合方法，实现效果就不同：

|-----|---------|------|-----|------------------|
| 主光猫 | 主路由器 | FTTR | 子光猫 | 效果 |
| 拨号 | 路由 | 桥接 | 桥接 | 实现WIFI AP功能 |
| 桥接 | 拨号 | 桥接 | 桥接 | 实现WIFI AP功能 |
| 拨号 | 路由 | 桥接 | 路由 | 扩展局域网 |
| 桥接 | 桥接 | 桥接 | 拨号 | 当运营商的免费线路 |
| 桥接 | 桥接 | 桥接 | 桥接 | 当运营商的免费线路,用户网线拨号 |
| 拨号 | pppoe服务 | 桥接 | 拨号 | 家庭宽带，当前运营商模式 |
| 拨号 | pppoe服务 | 桥接 | 桥接 | 租出房，用户网线拨号 |

连接顺序是从左到右:

|-----|------|------|-----|
| 主光猫 | 主路由器 | FTTR | 子光猫 |

四、FTTR内运行TR069管理软件

还没有写，这样就不需要一个ITMS服务器了，原理很简单，基于HTTP协议，欢迎大佬编写一个简单的出来，比如查看子光猫光强度，重启，对接下面的接口，更改LOID账号密码。

五、自定义LOID账号密码

我们知道可以通过刷机来更改运营商版本，并且不同运营商的认证方式不同，因此PON协议转换芯片是与CPU留了一个通用的接口的，如果可以找到这个接口设置就可以自定义认证方法，因此有一位网友(OK哥)发现电信有一款光猫可以自定义设置LOID账号密码，是型号为TYFZA1，通过Telent命令可以更改LOID账号密码：

mib set CTC_FTTR_MASTER_GLOBAL_LOID "LOID账号"

mib set CTC_FTTR_MASTER_GLOBAL_LOID_PASSWD "LOID密码"

mib commit

并且设置为空就可以自动认证，自定义LOID账号密码这样的好处增加安全性，防止其他人把自己光猫安装到光网络上面来，理论上其他固件应该也有这样的接口设置命令，鼓励大家研究和探索，可以搜索关键字来确定，如上面FTTR。欢迎补充

六、使用VLAN

为了传输不同的业务信息，可以在网络里面绑定不同的VLAN,成为运营商哈哈哈。

比如一条VLAN上网，一条电视服务，一条语音服务，一条物联网服务，比如门闸，门禁，摄像头，隔离不同网络，保证网络的安全性。

七、刷机双系统

系统不同分区刷不同系统，这样就可以使用不同认证功能，比如loid认证，中兴芯片自动认证

6.不同FTTR参数信息

|---------|----------|-----------------|-----------|--------|----------|----------|----------|
| 型号 | CPU | PON协议转换芯片 | 下行光大小 | 功耗 | 电信版本 | 联通版本 | 移动版本 |
| F7607P | ZX279132 | FPGA | +5dbm | >10W | 大部分光猫 | 大部分光猫 | 需要刷机 |
| F4607P | ZX279132 | FPGA | +5dbm | >10W | 大部分光猫 | 大部分光猫 | 需要刷机 |
| G6611 | ZX279132 | FPGA | +2dbm | >10W | 未发布 | 未发布 | 需要刷机 |
| G7611 | ZX279132 | FPGA | +3.5dbm | >10W | 大部分光猫 | 中兴光猫自动注册 | 需要刷机 |
| G7611V2 | ZX279133 | ZX279201A(ASIC) | -2.5dbm | <10W | 大部分光猫 | 中兴光猫自动注册 | 需要刷机 |
| G7615 | ZX279132 | FPGA | +3.5dbm | >10W | 大部分光猫 | 中兴光猫自动注册 | 需要刷机 |
| G7615V2 | ZX279133 | ZX279201A(ASIC) | -2.5dbm | <10W | 大部分光猫 | 中兴光猫自动注册 | 需要刷机 |
| TYFZA1 | RTL9617C | FPGA | -2.6dbm | >10W | 大部分光猫 | 未发布 | 未发布 |