本文根據個人經驗，講解中國電信/中國移動/中國聯通不同固網運營商更換光貓，以及(部分)主流光貓的獲取VID/LOID的方法。動用6只來自不同運營商、不同型號的光貓，儘量將更換光貓時可能遇到的問題都講清楚。
我們的國家很大，各地運營商差異也很大。關於光貓，不同運營商、不同批次、地區、年份提供的光貓型號不一。又涉及三個運營商更換光貓不同的方式方法。羅列段落，儘量條理清晰，不同需求的小夥伴可按需瀏覽段落。有一定經驗、基礎的小夥伴可直接跳轉。
- 1、更換光貓的意義
- 2、推薦光貓華為MA5671簡述
- 3、更換光貓的原理機制
- 4、華為MA5671改寫SN/MAC，設置VID/LOID
- 5、聯通/移動/電信光貓獲取LOID的方法
ZTEF663NV3a/友華PT926G
電信/聯通/移動的固網線路先後覆蓋家中小區。也就先後將三大固網運營商的寬帶都裝了……
對於一般家用而言，三網、甚至雙網的實際意義不大。純粹是折騰玩。
在不斷折騰和實際使用中，累積了一些對不同固網運營商線路的理解和使用經驗，其中就有更換光貓的部分。
個人最初更換光貓的動因，是在N年前百兆寬帶剛剛普及入户的時候。ISP提供的是百兆寬帶+百兆光貓，100Mbps理論上11.9MB，搭配百兆光貓似乎也「合情合理」。可實際情況，是運營商提供的下行帶寬或多或少存在冗餘，實際使用是能夠達到12MB+，甚至14MB+。如此，運營商提供的百兆光貓就成為瓶頸。為了完全利用這部分冗餘的「珍貴」帶寬，自己動手更換了千兆光貓。也從此「養成了習慣」，不用ISP附贈的光貓。
實際上，隨着近些年互聯網絡基礎建設發展迅猛，大部分城市的民用寬帶完成光纖入户。運營商隨線路安裝「附送」的光貓也在不斷的升級，從百兆到千兆，從集成路由、到集成無線，至少在標準和基礎參數上，能夠應對一般家用需求的。且更換光貓並不能帶來帶寬的提升。甚至在橋接狀態下，大部分使用場景都與附贈光貓表現無異。除非是替換非常小概率依然存世的百兆光貓，似乎再沒有更換光貓的必要。且家用網絡升級優先級應該是路由器＞光貓橋接＞科學部署＞換光貓。更換光貓是優化家用網絡最邊際的環節。
誠然，對於一般用户，附贈一隻光貓就能一併完成光解調、路由甚至WLAN功能，這是非常節約成本且便利的方案。但是，這些運營商隨線「附贈」的光貓，永遠都徘徊在將將「夠用」的水平線。應用環境稍稍超標，附贈光貓的吞吐能力和穩定性實難堪以重任。換光貓的最大意義在於提高穩定性。
實際上，眼下國內民用網絡的穩定性已經達到了一定的高度。完全能夠達到一週不掉線一次。只是運營商附贈的光貓成為影響穩定性的最大拖累。以個人情況舉例，使用附贈光貓、只作為光調製用（橋接），無論電信/聯通/移動，至多24小時必掉線一次。在都換成華為MA5671後，3-6天不掉線一次。尤其電信線路，經常一週都不發生重連。
多撥，8線，3天。只有1線重連1次。
這是使用附贈光貓根本無法企及的穩定。
更換光貓的具體選配，個人推薦亦是耳熟能詳、喜聞樂見的華為MA5671。
光纖傳輸並沒有質的突破，光纖調制解調器也沒啥根本性的變化。加之華為MA5671的品質售價比相對合理。所以華為MA5671雖然上市多年，但至今熱度至今不減。很多企業專線，運營商提供的也是這款華為MA5671，其可靠性可見一斑。
經過多年的演化，MA5671如今有很多版本存世。
外型上，區分鐵殼/膠殼。
內載構造、光模塊不同年份出廠的也不盡相同。
雖然整體差異不大，但是作為3C消費品、ONU設備理論上自然是越新的越好，閹割版終究讓人心存芥蒂。所以推薦有購置意願的小夥伴儘量購買出廠年份較新的鐵殼版本。這個版本幾乎沒有閹割版。
當然價格相對高一些，不同渠道、不同成色￥150-400不等。其中還存在一個影響價格的重要因素——技術支持……
在無須「技術支持」的情況下，最低￥100+就能購入一隻MA5671。當然這個價一定是二手，且成色隨緣。
關於鐵殼版MA5671，從x魚二手伊拉克成色，到全新未拆（2018出廠）個人先後買過5-6只。自用+(包安裝)送朋友。就個人樣本，無論新舊，投入使用感覺幾乎無差。所以個人建議購置一支二手MA5671是最實惠的選擇。
當然，龜毛到換光貓的程度，也許對成色會有莫名其妙的要求。
如果是全新未拆（2018），無技術支持x魚最低￥300包郵。
大部分地區，運營商附贈的光貓除了基礎功能以外，還具備身份校驗的功能。光貓的序列號、MAC地址在初裝時與LOID綁定，ONU設備本身的硬件特徵亦成為認證憑證。
更換光貓，就是替換掉運營商提供的光貓。但是全新光貓無論硬件特徵、亦或是軟件配置都無法通過運營商的驗證。就需要改寫新光貓的特徵屬性，使其與被替換的光貓一致。從而能夠成功認證，完成替換。
So，大致流程即從原光貓中獲取到SN/MAC/VID/LOID，將這些信息一一刷寫、填入到新光貓中。
根據個人經驗，在不同地區、不同運營商，以及過往不同時段裏，更換光貓需要改寫的部分不盡相同。
譬如個人所在地區，最初聯通線路只需要改寫WAN口MAC地址，後來需要修改SN（序列號），而移動只需要修改SN。隨着驗證機制的變化，LOID成為主流。鑑於全國範圍，不同地區、不同運營商的機制不同，難以將更換光貓的所有步驟規範統一。下文將羅列一套「飽和式」的修改方式。將SN/MAC/LOID全都改寫。甭管啥驗證機制，做全、做滿。對於個人遇到過的一些「特殊」情況，會另外加以説明。
上述操作原理機制，獲取到SN/MAC/VID/LOID是整個更換光貓過程中最關鍵的部分。
成功獲得ONU設備驗證信息，就完成了一大半。
通常情況，運營商附贈光貓上都會提供配置賬號，直接貼在光貓機身上。
除了配置賬號ID/Password，貼紙上還包含有ONU設備的序列號（SN）及MAC地址。如此就能直接獲悉到SN/MAC，但還缺少VID以及LOID的信息。
可以嘗試用配置賬號登錄在配置也查看VID/LOID的信息。
以聯通早期近代產品烽火HG261為例：
user賬户權限即能直接查閲網絡側信息（VID）、LOID。全部明文顯示。
且聯通這個「光榮傳統」一直延續至今。
個人所在地區，聯通最新款（2020/08）光貓型號是中興F667（ZTEF667V2），依然能夠使用user賬户直接查閲VID/LOID：
這樣的機制，讓聯通線路更換光貓的操作步驟簡化很多，是三大運營商中最簡便的。
而（個人所在區域）移動/電信，user權限是不能在配置頁直接查閲到VID/LOID信息的，需要超級管理員ID或進一步「破譯」。關於移動/電信的機制及破譯方式，下文會做詳細解釋。這裏我們先以聯通ZTE677為例來完成MA5671的改寫操作。
將獲取到的SN/MAC/VID/LOID這四項信息保存好，以備改寫MA5671時使用。
華為MA5671的默認地址是192.168.100.1
由於設備默認子網掩碼255.255.255.0
所以注意訪問設備本地連接所在的網段設置到192.168.100.x（2≤X≤254）
默認的管理員ID：telecomadmin
密碼：admintelecom
進入配置頁面後，第一步在LAN/LAN口工作模式中勾選活動LAN口。選幾個隨意。
系統工具/ONT認證中填寫LOID
WAN/ WAN配置中填寫VID。如若不是很特別的需求，一定橋接優先。
這裏建議將協議選擇IPv4/IPv6。目前聯通/電信/移動都提供IPv6。個人所在地區的聯通在用户反覆「牆裂要求」下，能提供公網IP。而電信/移動説破天都只能保持NAT轉發……如此，IPv6意義不言而喻。
勾選便能VLAN，將獲取到的VID填入。至此，完成了VID和LOID的改寫。
SN及MAC地址需要通過Telnet改寫。
Telnet連接終端。
登錄ID：root
密碼：admin
密碼不會以*回顯。
登錄後提示修改密碼。直接提權，命令：su sudo
此時，會出現一個Challenge。
但也有可能會出現以下這樣錯誤：
這並不是什麼大問題，只是當前的固件版本缺失Shell部分。
如果出現這種情況，需要更換固件。這個稍後説。
通過「算號器」來計算，得到結果後填寫密碼。
成功獲得sudo權限後，通過以下命令修改SN/Mac地址
set sn snid
set wanmac mac
set productmac mac
至此，更換MA5671所有需要所有改寫配置完成。且這樣改寫屬於「飽和式」改寫。
因為不同的運營商並非需要全部修改。比如（個人所在地區）LOID機制的聯通/電信並不需要修改Mac地址，只需要改寫序列號。但是橫豎都到這一步了，不差這一兩條命令，全部進行改寫。
可即便是「飽和式」修改，也不能100%保證成功完成。
比如（個人所在地區）的移動線路，上述改寫完成，依然不能成功認證。
在反覆嘗試時，回想到聯通早期（近代）的光貓MAC/SN同為一組（SN就是Mac地址，Mac地址相當於SN）。
這給了當時困頓的我一些啓示。索性就將MAC地址當做序列號改寫（用set sn snid後填寫的Mac地址，而非設備SN序列號），成功認證。
如果也遇到改寫SN/MAC/VID/LOID後（確認改寫信息完全正確），依然無法認證的情況，可以參考這個方法，酌情嘗試。
MA5671目前最新固件版本是205，一直使用，非常穩定。
但是（大部分）205固件缺失Shell，無法通過Telnet完成改寫操作。最穩妥的方式是先刷全Shell的101版本固件。在101固件下，進行相關的改寫操作。確認改寫完成、認證成功，在投入使用後，再刷到205。
MA5671的固件的升/降級非常靈活，毫無風險。不存在當前版本排斥低版本，能夠跨版本升級。
且固件升級方法也非常簡單：
系統工具/版本文件升級，瀏覽選擇.bin固件文件，點選版本文件升級。
過程疑似卡死，別慌！大約持續1-2分鐘。更新成功後重啓設備。
20x版本最明顯的變化是管理頁多了PORT選項卡。GPON/EPON模式可以直接在前端管理頁進行修改。
通常「自適應」即可。
也有過為了改寫MAC/SN，更新101固件。而後手懶沒有再更新205的情況。在實際使用也未覺差異。
而管理頁顯示205固件的CPU/內存資源的佔用明顯要低於101。這一點，在管理配置頁上進行交互操作時體現的很明顯。205固件的響應速度明顯優於101。所以建議還是使用205版本固件。
為了更有條理的講解更換光貓的原理機制和操作過程，上文以聯通光貓換MA5671為例，正向、完整、流程化的步驟。接下來説移動/電信。
關於移動/電信，相對聯通要複雜一些。因為User權限在管理頁是看不到網絡側信息與LOID的。需要超級管理員權限、或者一些非常規的操作才能獲悉相關信息。
而三運營商在不同年份、不同地區提供的光貓型號可謂琳琅滿目，千奇百怪… 個人有限的經驗及文章篇幅所限，將目前存世的所有光貓歸納到一篇貼中顯然不現實。
就講（個人所在地區）移動/電信對應的最新型號。
移動代表 中興F663NV3a （2019-09）
電信代表 友華PT926G （2020*08）
F663（ZTE F663NV3a這是一款較新（2019/10）的型號。
user權限，只能夠看到網絡側信息，獲得VID。但是無法顯示LOID。以管理員ID登錄後，才能查看LOID相關信息。
超級管理員ID大概率是
ID：CMCCAdmin
Password：aDm8H%MdA
但是移動線路的驗證機制，LOID位置沒有任何信息。
而SN認證，記錄着設備的SN。
這就是上文描述的，移動採用SN認證。遇到這種情況，注意改寫設備SN（set sn snid XXXXXXX）。
電信光貓與移動一樣，user權限在管理頁無法查閲VID/LOID信息。需要超級管理員權限。
目前的電信的機制是在ONU設備認證後，下發一個隨機密碼。所謂超級管理員密碼，只有在未註冊認證or初始化時才有效。但未認證或初始化的設備還沒有LOID。如此就不存在一個通用的超級管理員ID。
電信光貓，近代友華PT926居多。而PT926型號十分繁雜。存在PT926D/E/G，除了PT926G，近代版本都能通過user賬號登錄Telnet後get超管密碼。相關教程很多。
而最新型號（2020-08）PT926G之後，user賬號不能登錄Telnet……
對於更換光貓需要的LOID/VID信息，可以通過其他方式獲得。
一般來説，訪問電信的光貓就是「天翼網關」頁面。對於能夠獲得超級管理員ID的光貓，可直接使用超管ID登錄查閲。在登錄頁下方有「快速裝維入口」。轉跳到設備註冊/維護頁面。
這個頁面查看網頁源代碼。大概86行（不同型號也許不同）明文顯示當前已經註冊的LOID。
VID的獲取，需要訪問這個地址：http://192.168.1.1/cgi-bin/cgic_systeminfo.cgi
注意，如果是PT926G，則需要加入8080端口，即：http://192.168.1.1:8080/cgi-bin/cgic_systeminfo.cgi
關於設備/系統大部分系統信息都能在此頁面，其中包括VID。
移動/電信；以中興F663NV3a和友華PT926G。這兩隻最新型號的光貓舉例。其他相對老舊型號的光貓都能找到很多教程。我想……但凡能動了換光貓念想的小夥伴，大部分應該都有一定的網絡/計算機基礎，釐清原理，找個自家光貓對應的教程完成換貓應該不是問題。
實際上，自己家中也只有最後安裝的移動線光貓是比較新的型號（2019/08）。而家中聯通/電信的光貓型號都是2017/18年相對「老舊」的型號。為了寫這篇帖子，特地向在親友中徵詢誰家最近幾個月新裝了寬帶。借來親友家的光貓，才完成素材……
借給我光貓的一哥們原話是這樣説的：
——“你特麼借點啥不行？跟走人家光貓？跟人沾邊的事你是一點不幹！借幾天啊？”
“3-4-5-6天？我把我的給你頂個先，不耽誤你和家人上網。”
……
End