拿走废柴光猫，交换机代替之——Pon Stick ONU

老旧文章整理第二弹

by luckykeeper 2020.08.20

施工中

2020年11月6日原样上传完成

Pon Stick ONU是可以用来代替光猫的带认证功能的光模块
2020.08.10现在市面上能够轻松买到的是sfp模块的，2.25G下，1.25G上，搭配千兆光口网卡使用，Hisense有sfp+的万兆模块，但是难以到手
现在，epon模块268左右，gpon278左右，这是单模价格，多模加10元，xgpon295（单模），xgpon兼容epon和gpon（价格：ODI鸿升光）
东西是长这个样子哒：

光纤部分：
区分单/多模：
一定不能看线，单模也分单纤单模和双纤单模，看尾纤上的标识
G652 3.0mm sf1312 1310 02550m ——》这是我家的光纤，单纤单模
光纤接口：一般入户SC
SC口的插法：接头蓝色部分有一个突起，使用时注意和接口的缺口搭配，接好时应该能够听到“咔嗒”声
SFP模块插法：有突起的固定端和网卡的三角箭头在同一面，插入，听到“咔嗒”声插好，取-出之前，先取下相连的光纤，再把拉杆拉起90度，取出模块
模块配置参照手册
电信一般验证LOID下发配置，移动LOID+密码，联通SN+MAC
可能需要先拨TR069（未验证不先拨的情况）
VLAN做透传即可
根据批次，有的不能保存配置
默认tag，pvid 4092
telnet进去root，Pon521
sidbg 1 DB p VLAN
后面可能可以通过替换配置文件解决
2020年8月20日星期四
十堰电信需要验证TR069，解决方法：
透传VLAN（应该可行）
拨TR069但是拒绝管理：方法
每一条代码中的“p”代表print，显示的意思，改成“set”，加上用“p”打印出来的表格号、变量名等可以直接修改光猫的所有设置参数。3 i) k6 L’ d+ K9 k
例如：sendcmd 1 DB p MgtServer
显示如下内容：0 T7 ?6 L” E9 V’ M& F+ C0 n
, e7 O5 @9 T- ^( F) V6 [8 _8 I1 u
6 a- E$ d3 U6 ~( M: |

& Q( a, O# t! P1 Z$ s8 T

! Q: Q. r: @ l’ ?9 X( g

6 @” ' V% W& H0 W+ U: ?$ L2 X

6 x2 }. P. }5 ^* c% Q

. x: j3 S. c” K1 u: J: e
# E5 d2 m6 m2 a2 u
- @” V, _2 ], p$ H1 ?8 s/ k
<DM name=”MWSURL” val=”[url=]$">http://0.0.0.0:9090"/[/url]>$ ~3 J. [# s% ]1 i! f; m; M
( l# l4 W; M2 ?# N. G4 m: D

! c) D/ c8 }( l# P

# n! m” o” g: b3 e

其中，行号“0”，变量名“Tr069Enable”，原来的值是1，可以改成0，关闭运营商远程操控你的光猫，命令如下：
命令：sendcmd 1 DB set MgtServer 0 Tr069Enable 0
解释：sendcmd 1 DB 设置表格名行号变量名值

经过测试，ODI没有TR069的控制功能，ODI支持的表名如下：
/ # sendcmd 1 DB p
table() not find,the similar tables are as follows:
0 AccessDev
1 AttrInfo
2 BoardInfo
3 BrportInfo
4 DHCP6SHostCfg
5 DHCP6SHostInfo
6 DHCP6SPool
7 DHCPCComm
8 DHCPSComm
9 DHCPSHostCfg
10 DHCPSHostInfo
11 DHCPSPool
12 DNSHostsList
13 DNSSettings
14 DSSCfg
15 DSSInfo
16 DevAuthInfo
17 DevIPv6Ctrl
18 DevInfo
19 DhcpSnoopConf
20 DhcpSnoopOpt82
21 EPONLlidConf
22 EPONProduct
23 EPONSilenceCount
24 EthGlobalConf
25 EthHdrFilter
26 EthMVlanTranslation
27 EthMacfilter
28 EthPortConf
29 EthRatelimit
30 FTPServerCfg
31 FTPUser
32 FWALG
33 FWBase
34 FWCustom
35 FWDMZ
36 FWIP
37 FWLevel
38 FWOAMMODE
39 FWPM
40 FWPT
41 FWPURL
42 FWSC
43 FWURL
44 FalsifyDefend
45 HostNameList
46 IPHdrFilter
47 IPV6PRoute
48 InterfaceInfo
49 L3Forwarding
50 L3Forwarding6
51 L3ForwardingRT
52 L3ForwardingRT6
53 LAND
54 LANInfo
55 LandCfg
56 LandTblField
57 LoopbackEthConf
58 LoopbackExtConf
59 LoopbackGlobalConf
60 LoopbackVlanConf
61 MAC
62 MACUsed
63 MacFilter
64 MirrorConf
65 MultiCastAbility
66 MultiCastCustomConf
67 MultiCastGlobalConf
68 MultiCastMvlanConf
69 MultiCastPortConf
70 MultiCastSpecialGroup
71 OAMdebug
72 OPTICAL
73 PINGDiag
74 PRoute
75 PdtInterface
76 PhyLinkInfo
77 PortControl
78 PortPriority
79 PrefixBanPort
80 PrefixCfg
81 QosCondition
82 QosConf
83 QosRule
84 RaCfg
85 RouteIFInfo
86 RouteSYSRT
87 TelnetCfg
88 Upgrade
89 UserIF
90 VLAN
91 VLANDEF
92 VlanConf
93 VlanEntry
94 WANC
95 WANCD
96 WANCIP
97 WANCIPOpts
98 WANCIPPrvData
99 WANCPPP
100 WANCPPPStatus
101 WAND
102 WANDCommCfg
103 WLCInfo
/ #
日后可以加以研究。
TR069对设备的影响几乎是永久性的，即使返厂恢复出厂也没有解除特定线路TR069的管理
正常需要先拨TR069的解决方法：
需要先拨TR069可能是需要绑定业务模板的原因
VLAN透传
路由器拨TR069，建立区域TR069
防火墙，丢弃TR069的所有数据包
拨Internet业务