[中兴]光猫 G7615V2 完全恢复出厂设置，打开 telnet ，删除 TR069，作为交换机使用
![[中兴]光猫 G7615V2 完全恢复出厂设置，打开 telnet ，删除 TR069，作为交换机使用](/0.jpg)
查看: 4350|回复: 10
[中兴]
光猫 G7615V2 完全恢复出厂设置，打开 telnet ，删除 TR069，作为交换机使用
[复制链接]
csjtl
csjtl
当前离线
积分240
IP卡
狗仔卡
电梯直达
1#
发表于 2025-5-14 20:38
来自手机
|
只看该作者
|倒序浏览
|阅读模式
适用于济南联通
新装光猫 G7615V2
生产日期：2024/10
固件：V3.0.5P24T7
## 完全恢复出厂设置（reset 键）
断掉上行光，插电开机，等到除电源外的任意灯亮（默认红灯亮，也就是光信号灯。如果上行方式改为网口1-4其中一个，就是网口的指示灯）时按下 reset 键直到 led 灯全亮并熄灭，复位完成。
完全恢复后，管理员默认
用户名：`CUAdmin`
密码：`CUAdmin`
## 开启 telnet 及固化
### 使用命令（不成功）
#### 开启 telnet（不成功）
下载`zteOnu.exe`
在终端中执行
```cmd
zteOnu -i 192.168.1.1 -u CUAdmin -pw CUAdmin -p 80
输入以上两行代码以后会返回如下结果：
D:\>zteOnu -u CUAdmin -p CUAdmin --port 80 --new
ZteONU 0.0.7, built at 2024-10-13T08:29:47Z
source: https://github.com/thank243/zteOnu
-----------------------------------
step [0] reset factory: ok
step [1] request factory mode: ok
step [2] send sq: unknown error Attempt retrying..(1/10)
-----------------------------------
...
...
...
-----------------------------------
step [0] reset factory: ok
step [1] request factory mode: ok
step [2] send sq: unknown error Attempt retrying..(10/10)
-----------------------------------
step [0] reset factory: ok
step [1] request factory mode: ok
step [2] send sq: unknown error
```
#### 固化，更改用户名密码（未使用）
开 telnet 不成功，命令来自论坛，未能测试使用
修改telnet的账户（root）密码（Zte521）命令
```telnet
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
```
### 使用工具（不成功）
教程很多，傻瓜式操作，不能成功开启。
### 使用 ttl（成功）
#### 准备工作
**拆机测试**
**ttl 针脚**
**设备管理中的串口号**
**终端配置**
我使用的工具为SecureCRT
#### 删除相应分区
##### 进入 uboot
插电开机，按回车键中断启动
开机全部的跑码
```ttl
SPI NAND
start read bootloader
secure boot
CBC decrypt OK!
CBC decrypt OK!
CBC decrypt OK!
verify OK!
Jump
enter bootloader...
pll init, cpu freq=1000 MHz
crpm init ok
product_vid=77
DDR3 size, 0x20000000=512MiB,HALF_MODE=0
DDR3 1333 Mbps
ddr init ok
SPI NAND
ncfg:1
0,40,b,800
secure uboot
verify OK!
backup header!!
Jump
U-Boot 2021.01 (Aug 27 2024 - 15:04:38 +0800)
CPU : ZX279133@A53x2,1000MHZ
Model: ZTE 133
DRAM: 512 MiB
Relocation Offset is: 1d696000
clk_register: failed to get sd_wclk_mux device (parent of sd_wclk_div), idx = 0
clk_register: failed to get nand_xclk device (parent of nand_wclk), idx = 1
clk_register: failed to get clk1376m_div device (parent of pon_core_clk_mux), idx = 2
clk_register: failed to get clk40m device (parent of pcie_25m_mux), idx = 3
clk_register: failed to get pon_tm_aclk device (parent of tzc400_pon_aclk), idx = 4
product_vid = 77
vid=77-G7615V2
mtk reset,66
boot_ctrl value=====3
bootsel=3
Disable watchdog.
el=3
NAND: zs->cs_regmap 0000000000000000
zx_sfc_probe: enter
zx_sfc_probe: done
spi_nand spi-flash@0: READ ID data: 01-25-01, skyhigh SPI NAND was found.
spi_nand spi-flash@0: 256 MiB, block size: 128 KiB, page size: 2048, OOB size: 128
spinand name:spi-nand0
Creating 14 MTD partitions on "spi-nand0":
0 MiB
Loading Environment from NAND... OK
In: serial
Out: serial
Err: serial
clk_pll env is not setted, core clk won't change
Net: rx data disable
innerGeLedPolarSet 1
innerGeLedPolarSet 1
innerGeLedPolarSet 1
innerGeLedPolarSet 1
mdio_miiphy_initialize ok
eth0
sec mode!
Hit 1 to upgrade software version
Hit any key to stop autoboot: 0
=>
=>
=>
```
##### 查看分区地址
**使用`mtd list`查看分区地址**
```ttl
=>
=> mtd list
List of MTD devices:
* spi-nand0
- device: spi-flash@0
- parent: spifc@0x10d0f000
- driver: spi_nand
- type: NAND flash
- block size: 0x20000 bytes
- min I/O: 0x800 bytes
- OOB size: 128 bytes
- OOB available: 248 bytes
- 0x000000000000-0x000010000000 : "spi-nand0"
- 0x000000000000-0x000010000000 : "whole flash"
- 0x000000000000-0x000000300000 : "u-boot"
- 0x000000300000-0x000000500000 : "others"
- 0x000000500000-0x000000700000 : "parameter tags"
- 0x000000700000-0x000000900000 : "wlan"
- 0x000000900000-0x000001100000 : "usercfg"
- 0x000001100000-0x000001700000 : "preplugin"
- 0x000001700000-0x000004700000 : "kernel1"
- 0x000004700000-0x000007700000 : "kernel2"
- 0x000007700000-0x000008700000 : "framework"
- 0x000008700000-0x000009700000 : "framework1"
- 0x000009700000-0x00000ff00000 : "plugin_data"
- 0x000001700000-0x000004700000 : "rootfs1"
- 0x000004700000-0x000007700000 : "rootfs2"
=>
```
##### 擦除分区
根据`mtd list`可以看到`usercfg`分区的起始地址为`0x000000900000-0x000001100000`
**命令`nand erase 0x000000900000 0x000001100000`擦除，重启**
地址间去掉`-`，换成空格。
**uboot 中的地址和 telnet 中的地址不同，或许可以尝试下 telnet 中的地址试试看看有什么不同**
```ttl
=>
=> nand erase 0x000000900000 0x000001100000
NAND erase: device 0 offset 0x900000, size 0x1100000
Erasing at 0x19e0000 -- 100% complete.
OK
=> reset
resetting ...
```
#### 此方法开启 telnet 后光猫的不同
- 运营商原机版本号`V3.0.5P24T7`
清空`usercfg`后版本号`V3.0.5P1N30`
使用`upgradetest getver`显示只有主版本号，备用为空。
```telnet
/ # upgradetest getver
Main version num: V3.0.5P1N30
Spare version num:NULL
success!
/ #
```
- **清空后 telnet 成为永久开启状态，执行捅屁屁完全恢复出厂后，telnet 还是为开启状态**
- 启动后不会自动跳转到设备注册页面
#### telnet 登录
telnet配置
用户名：root
密码：Zte521
#### 关于U盘恢复备份
没有成功过，不知道哪里不对
## 山东联通设备注册
浏览器进入`http://192.168.1.1/register.gch`，只需填入 loid 开始注册，会自动下发配置，等待完成即可。
注册下发完成，密码会更改，需要使用 telnet 修改，开始下一步。
## 普通用户提权
```telnet
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save
sendcmd 1 DB reboot
```
## 修改用户名，密码
管理员：`DevAuthInfo 0`
普通用户：`DevAuthInfo 1`
用户名：`xxxxxxxx`
密码：`yyyyyyyy`
```telnet
sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx
sendcmd 1 DB set DevAuthInfo 0 Pass yyyyyyyy
sendcmd 1 DB save
sendcmd 1 DB reboot
```
## 删除 TR069 或禁用
执行命令`sendcmd 1 DB p WANC`
查看`
```telnet
/ # sendcmd 1 DB p WANC
...
...
...
...
...
...
...
...
...
...
...
...
/ #
```
在打印出的信息中查看 TR069 属于 X 。通常 X=0
### 删除
```telnet
sendcmd 1 DB delr WANC 0
sendcmd 1 DB save
sendcmd 1 DB reboot
```
### 禁用与恢复
禁用命令
```telnet
sendcmd 1 DB set WANC 0 Enable 0
sendcmd 1 DB save
sendcmd 1 DB reboot
```
恢复命令
```telnet
sendcmd 1 DB set WANC 0 Enable 1
sendcmd 1 DB save
sendcmd 1 DB reboot
```
删除或禁用以后，执行`sendcmd 1 DB reboot`，网页可能不会更改，就需要重启路由器
## 备份固件
### 查看 mtd 分区
```telnet
/ # cat /proc/mtd
dev: size erasesize name
mtd0: 10000000 00020000 "whole flash"
mtd1: 00300000 00020000 "u-boot"
mtd2: 00200000 00020000 "others"
mtd3: 00200000 00020000 "parameter tags"
mtd4: 00200000 00020000 "wlan"
mtd5: 00800000 00020000 "usercfg"
mtd6: 00600000 00020000 "preplugin"
mtd7: 03000000 00020000 "kernel1"
mtd8: 03000000 00020000 "kernel2"
mtd9: 01000000 00020000 "framework"
mtd10: 01000000 00020000 "framework1"
mtd11: 06800000 00020000 "plugin_data"
mtd12: 03000000 00020000 "rootfs1"
mtd13: 02aa0000 00020000 "rootfs2"
/ #
```
### 挂载的 u盘
```telnet
/ # ls /mnt
USB2_disc1 USB2_disc2
```
### 开始备份
没有`dd`命令，使用`cat`命令。bin 文件我只导出，没有测试，谨慎使用。
```telnet
cat /dev/mtd0 > /mnt/USB2_disc2/mtd0_whole_flash.bin
cat /dev/mtd1 > /mnt/USB2_disc2/mtd1_u-boot.bin
cat /dev/mtd2 > /mnt/USB2_disc2/mtd2_others.bin
cat /dev/mtd3 > /mnt/USB2_disc2/mtd3_parameter_tags.bin
cat /dev/mtd4 > /mnt/USB2_disc2/mtd4_wlan.bin
cat /dev/mtd5 > /mnt/USB2_disc2/mtd5_usercfg.bin
cat /dev/mtd6 > /mnt/USB2_disc2/mtd6_preplugin.bin
cat /dev/mtd7 > /mnt/USB2_disc2/mtd7_kernel1.bin
cat /dev/mtd8 > /mnt/USB2_disc2/mtd8_kernel2.bin
cat /dev/mtd9 > /mnt/USB2_disc2/mtd9_framework.bin
cat /dev/mtd10 > /mnt/USB2_disc2/mtd10_framework1.bin
cat /dev/mtd11 > /mnt/USB2_disc2/mtd11_plugin_data.bin
cat /dev/mtd12 > /mnt/USB2_disc2/mtd12_rootfs1.bin
cat /dev/mtd13 > /mnt/USB2_disc2/mtd13_rootfs2.bin
```
## 升级
固件上传地址（没有打包未使用）
`http://192.168.1.1/cu.html?hidden=upgrade`
## 光猫做交换机
### 配置光猫
因为我的 7615 上行光纤被我捣鼓断了，收不到光。因此用它来做带 WiFi 的交换机使用。需要将上行方式 pon 改为 lan 口。
#### 光猫上行方式
更改上行方式为 lan1
这可以关闭光猫的光纤指示灯，为了因为检测不到光信号而一直闪烁。
#### 光猫桥接模式
新建 wan 为桥接模式
#### 光猫 lan
lan 取消DHCP
### 配置从路由
从路由管理员的密码竟然和我修改后的光猫密码一样，不知道是不是一起同步过来的。
从路由版本
#### 从路由上行方式
一开始从路由没有网，登录从路由一看，上行方式变为 lan1，需要改为自适应。
更改上行方式为 lan1
#### 从路由桥接模式
新建 wan 为桥接模式
#### 从路由 lan
lan 取消DHCP
-
## 视频或文章链接
[RAX3000M 修改配置文件，刷 u-boot 及 openwrt 固件](https://tl8517.com/openwrt-rax3000m/)
## 备份文件，网络搜索的所有开 telnet 工具
g7615相关文档
文档已更新。阿里云盘不能分享压缩文件，所以我压缩成可以自解压的 exe 文件，双击文件自动解压。
提取码: 71wo
## 原帖地址
g7615v2, tr069
本主题由 管理团队 于 2025-5-14 21:20 审核通过
分享到:
QQ好友和群
QQ空间
收藏23
支持0
反对0
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
tianmachs
tianmachs
当前离线
积分845
IP卡
狗仔卡
2#
发表于 2025-5-16 14:42
|
只看该作者
好东西！！！！！！
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
csjtl
csjtl
当前离线
积分240
IP卡
狗仔卡
3#
楼主|
发表于 2025-5-22 21:01
|
只看该作者
感谢分享，楼主最棒啦
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
yidu92
yidu92
当前离线
积分887
IP卡
狗仔卡
4#
发表于 2025-6-2 13:05
|
只看该作者
擦除了usercfg分区后，确实telnet开了，但是网页web管理界面打不开
点评
csjtl
我没有这种情况。在完全恢复出厂试试。
详情
回复
发表于 2025-6-3 18:49
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
csjtl
csjtl
当前离线
积分240
IP卡
狗仔卡
5#
楼主|
发表于 2025-6-3 18:49
来自手机
|
只看该作者
yidu92 发表于 2025-6-2 13:05
擦除了usercfg分区后，确实telnet开了，但是网页web管理界面打不开
我没有这种情况。在完全恢复出厂试试。
点评
yidu92
按reset没用，web界面也进不出去，最后telnet下切换了城市好了
详情
回复
发表于 2025-6-3 20:32
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
yidu92
yidu92
当前离线
积分887
IP卡
狗仔卡
6#
发表于 2025-6-3 20:32
|
只看该作者
csjtl 发表于 2025-6-3 18:49
我没有这种情况。在完全恢复出厂试试。
按reset没用，web界面也进不出去，最后telnet下切换了城市好了
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
滨海唐人
滨海唐人
当前离线
积分80
IP卡
狗仔卡
7#
发表于 2025-8-20 07:52
|
只看该作者
向高手致敬，好复杂，菜鸟劝退
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
tengjunjun
tengjunjun
当前离线
积分159
IP卡
狗仔卡
8#
发表于 2025-8-20 09:45
|
只看该作者
好极了，中兴猫又有玩的一款了
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
zywucn
zywucn
当前离线
积分126
IP卡
狗仔卡
9#
发表于 2025-8-23 19:13
|
只看该作者
收藏了
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
iwy0
iwy0
当前离线
积分46
IP卡
狗仔卡
10#
发表于 2025-10-4 19:00
|
只看该作者
真牛！可惜菜鸟不知道从哪儿入手
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
ycjfw
ycjfw
当前离线
积分655
IP卡
狗仔卡
11#
发表于 2025-10-8 19:18
来自手机
|
只看该作者
分区表真的要好好研究一下，楼主清除了17m大小，而实际usercfg分区只有8m
所以你说怎么会显示备用分区
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡