zf常见无线宽带猫－－电信定制产品大全（7月20日更新）

rtm009

zf原始地址http://blog.cfan.com.cn/html/02/85502-339082.html
无线宽带猫－－电信定制产品大全（7月20日更新）
图片显示有问题大家凑活着看吧

中国电信针对家庭adsl宽带用户，主推了“我的e家”品牌(英文名称“ONE HOME”)，整合了adsl上网、互联星空、IPTV等功能，并有免固话月租、送电话费、多帐号同时上网等“优惠”。同时电信也与华为、中兴和上海贝尔等多家知名企业合作，定制了集无线路由器、无线AP、有线交换机、adsl猫等功能为一体的产品，以免费赠送、租赁或出售等方式交予用户使用。此类设备上一般都有“我的e家”字样。
　　同时针对商业用户，电信也推出了功能更强的商务订制产品----“商务领航”或“商务宽带”。
　　出于自身利益的考虑，电信除了要求厂家在这些产品上印上电信指定的标识外，还要求厂家在设备出厂时进行一些修改，有的是屏蔽了固件升级功能，有的屏蔽了配置文件上传下载功能，有的屏蔽了MAC地址克隆功能，有的屏蔽了QoS功能等。
　　不同的设备被屏蔽的功能不尽相同，惟一相同的是都被屏蔽了路由拨号功能(PPPoE)。这样用户就不能享受到多机同时上网的便利了。除非使用电信所说的“多帐号同时上网”，就是在一条电话线路上，用同一个帐号，多台计算机自己拨号，从而达到同时上网的效果。但是，这样是很危险的，因为电信会加倍计算用户的上网时间。
　　至于更细节的问题，不便在这里大书特书，有兴趣可以私下交流。
　　
　　下面列出本人所使用并研究过的一些电信定制的宽带无线猫，特别是针对能否路由拨号(PPPoE)进行详细描述，仅供参考。

01、华为 Echolife HG520s B010版(天线在左边)
　　除一般功能外，还拥有如IP路由、VLAN绑定、QoS等独到功能。早期的B010版可以通过调用隐藏页面来使用PPPoE拨号，现在可以直接升级固件来使用全部功能。

　　B010版的HG520s的CPU为DA4-9431-PCA，Switch为ADM6996M，FLASH 4MB，内存为双片共16MB。无线芯片采用的是ISL 3886IKZ系列。

02、华为 Echolife HG520s B013/B015/B016版(天线在右边)
　　B013/B015都可以通过升级固件的方式来打开更多的功能，包括PPPoE，但B015版的升级要麻烦许多，因为在其设置界面上根本找不到升级界面，只能拆机用数据线等强制升级。B016版则是由B013和B015升级而来。这两个版本的功能跟B010差不多，甚至要少一些。有的功能如多SSID在设置界面上找不到，须用telnet登陆并用指令修改调用。
　　B013/15/16版的HG520s的CPU为TC3162P2，Switch为IP175C，FLASH 2MB，内存为单片16MB。无线芯片采用的是RA RT256IT。

　　经对比观察，这款产品的硬件设计跟TP-LINK面向海外市场推出的TD-W8901G是一模一样的。通过数据线更新Firmware，昨天已经成功地将它升级为TD-W8901G。由于TD-W8901G的这个Firmware不是中国电信定制的产品，所以功能较HG520s要多了不少，比如最为实用的MAC克隆等就有，当然设置界面是全英文的。

03、华为 Echolife HG522
　　刚开始只在江苏、北京和重庆等极少数地方出现，现在全国各地大量铺货了。
　　这款产品电信和网通都有定制，但都可以开路由拨号，只是早期版本在硬件上有天生缺陷，得去掉两个电容才能正常工作。

　　有意思的是，这款产品的网通订制版甚至把有线接口从四个改为两个，另外两个被堵起来了。可惜现在没有实物，没办法给大家上图。

　　不过最为严重的问题是，自从超级密码泄露后，电信开始在新版本中把原先的超级密码修改了，甚至同一批的每一个HG522的超级密码都不同。让用户根本开不了路由。我在朋友的帮助下，搞到一个新版本，研究后发现即使是新的超级密码，也是可以破解并修改的，而且不用拆机，远程操作都行。网通订制的版本的HG522超级密码暂时还没改。

04、中兴 ZXDSL 531B 深蓝色有天线版
　　许多人都认为华为的产品比中兴的好，但经过实际使用并进行相关测试，同档产品，中兴的比华为的好多了。这款531B深蓝色版体积小巧，发热小，效率高，工作稳定。早期的产品可以通过调用隐藏页面来使用PPPoE拨号，现在可以直接升级固件来使用全部功能。
　　本款CPU为DA4-9431-PCA，Switch为RTL8305SC，FLASH 4MB，内存为单片16MB。无线芯片采用的是ISL 3886IKZ系列。

05、中兴 ZXDSL 531B V3.1.0a_Z21 浅蓝色有天线版
　　通过拆机对比，这款产品的硬件设计跟华为HG520s B015/13/16是一样的，都是采用TrendChip芯片解决方案，但把HG520s的固件刷进去后，猫无法正常使用。
　　目前还没研究出破解PPPoE的办法。

06、中兴 ZXDSL 531BIIV3.2.0a_B09 浅蓝色有天线版
　　这款和上一款看起来非常像，但硬件设计是有天壤之别的。BCM6348 + BCM5325，4MB Flash，16MB 内存，无线芯片为BCM4319......功能看上去是非常强大的，在PCB上甚至可以看到USB空焊位。在查找资料的过程中，发现它的PCB设计等等跟国外的一款产品非常像，经多方尝试，已经成功地给它换了脑并开了路由，只是设置界面为全英文，经常玩路由器的朋友倒也会很容易上手。
　　

07、中兴 ZXDSL 531B 白色早期版
　　功能实用，造型一般，无线传输速率最大11M。但较为稳定，已经可以开路由，惟一的特点就是稳定，其它没什么好说的，有个USB接口，不过好象被屏蔽了，不能用。
　　PPPoE功能可以用。


08、中兴 ZXDSL 531B 白色后期版（小白版）
　　无线设备没天线，开始觉得挺不能接受的。但一想现在的手机天线不都内置的吗，所以就慢慢想通了。拆机一看，果然它的天线是内置的，但通过无线测试，它的无线传输距离和穿透率确实不怎么高。我正打算给它加装大功率天线。
　　除此之外，这款产品的功能是较为强大的。除了大家都有的一般功能外，它还有多SSID(一个无线路由器同时开多个无线局域网，相当于有线交换机中的VLAN功能)和WDS功能。特别是WDS功能，即使在普通的无线路由器上，也是很少见到的，国外产品多有这个功能，但售价都很高。有的WDS，就可以用无线的方式将两个无线路由器连接在一起，从而扩展无线覆盖的范围。
　　同时它还可以设置将LAN1接口当WAN接口使用，这样就可以在电信的小区宽带、长城宽带、联通宽带等上面使用了(以上5款不可以)。
　　目前合肥电信主推这款产品。同样其路由拨号功能被屏蔽，而且现在没有可用的固件升级(但是通过特殊方法能将它的固件备份出来)。但是方法总是有的，通过特殊手段已经可以让其PPPoE，其它高级功能正在破解中。

　　
09、中兴 ZXV10 H102　“我的e家”版
　　这款产品最大的特色就是支持蓝牙无绳电话接入，还有其它功能正在研究中，因为目前只破解了其PPPoE功能。

　　目前只知道福建电信给用户配发了这款产品，其他地区有没有不确定。

10、中兴 ZXV10 W300　“我的e家”版
　　即便使是为“我的e家”订制的产品，其功能也已经十分强大了，其特色功能有支持VoIP和IPTV，支持完善的基于ATM和IP的QoS，支持TR-069远程管理协议。
　　此款产品其实是下面那款的阉割版，已经可以通过拆机刷固件的方法将它变成全功能的“商务＠宽带”版。

11、中兴 ZXV10 W300 　“商务＠宽带”版
　　虽然同为W300型号，但这款产品的外观与上面的大有所别。相反它与531B白色版的造型十分相似。之所以它上面印有“商务＠宽带”，是因为它被屏蔽的功能较少而已，其实硬件上跟上面第8款产品几乎是一样的。这款产品可以PPPoE。

12、中兴 ZXV10 H608B V1 早期有天线版
　　这款产品是我用过的综合型无线产品中功能较为强大的一款，除了拥有以上诸款产品不包括蓝牙支持的全部功能外，它还有一个USB接口，可以外接打印机、U盘或移动硬盘等。甚至理论上可以在移动硬盘中安装BT程序，让其脱机下载。
　　它采用的是CX94610 + RTL8306SD的解决方案，FLASH是16M，内存为32M(16X2)，操作系统为LINUX。这样，它跟HG522的硬件是完全一致的(同一个工厂代工)。

   我较为感兴趣的是它的天线是外置的，虽比不过专业的无线路由器，但比同门内置天线的还是要强一些的。

   目前合肥电信已经开始少量放发这款产品。
　　这款产品的PPPoE已经搞出来，其它被屏蔽的功能正在研究中。

　　同新出的HG522一样，自从超级密码泄露后，电信开始在新版本中把原先的超级密码修改了，甚至同一批的每一个H608B的超级密码都不同。让用户根本开不了路由。同样在江苏一朋友的帮助下，搞到一个新版本，研究后发现即使是新的超级密码，也是可以破解并修改的，而且不用拆机，远程操作都行。

13、中兴 ZXV10 H608B V2后期无天线版
　　虽然外观非常相像，但跟上一款它的同门师兄比起来，本款产品的天线为内置，USB接口增加到两个。
　　打开外壳，则更不同了。它采用的是PSB7200 + ADM6996的解决方案，无线芯片为TNETE1350A，FLASH和内存容量到是跟上面的一样，只不过它采用的是单片32M的DDR。
　　虽然已经搞出PPPoE来，但我更感兴趣的是如何参照它的电路，给上一款加装第二个USB接口。同时我发现这款产品跟W300  “商务@宽带”的一款以及531B小白版在硬件上极为相似，所以想给他们换换脑。

　　同样的理由，现在新出的H608B V2版本的超级密码也全部更换了，每台都不一样。我用原来的办法并修改密码总是不成功，后来借鉴531B小白版刷W300的经验，终于可以让新出的H608B V2使用原来的超级密码了，但想修改密码，还是不行，而且恢复原密码操作，必须要拆机，远程不行。

14、上海贝尔阿尔卡特 Home Plus Plus 500 S6307MPW-II
　　这款产品的主芯片是德州仪器的TNETD7200ZDW。最近有很多产品都喜欢用这块价格不菲的高性能多功能芯片。
　　付出了较多的代价后，换来的是更稳定的下载速率，哪怕是高负荷的BT、电驴下载，语音电话或视频传输等也不会让它轻易趴下(我以前用过某些国产的无线路由器，由于长时间BT下载，路由器温度过高，然后就经常掉线，所以后来只有采用加装散热片的方法来解决)。
　　由于稳定和安全是它的主要特色，其它方面的功能就不多了，但用于一般的家庭环境和小型的商业环境中倒也足够了。
　　这款产品可以开路由。

15、上海贝尔阿尔卡特 RG100A-AA
　　刚在网上订了货，还没实际使用。但通过查询相关的技术资料和芯片说明文档，并对比同类型产品，已经可以确定破解(不然我也不会买)。
　　在购买之前，卖家已经说这款产品也可以外接USB设备，而且主芯片是异常强悍的Broadcom 6358。
　　详细性能参数，等我实际使用并测试再补上来。

　　RG100A-AA终于入手，打开外壳，看到PCB，我高兴坏了：

　　主芯片为最新的BCM6358，交换芯片为BCM5325，无线芯片为BCM4318，FLASH容量为16MB，内存容量为32MB DDR......

　　稍微有点常识的人都知道，这样的硬件设计是极为强悍的。

　　同时这款产品在硬件上支持USB2.0，可以外挂U盘、移动硬盘或USB接口的打印机。

16、神州数码 DCHG-800-A
　　此款产品跟RG100A-AA在硬件上是一模一样，因此可以断定是同一家工厂代工的。在软件设置上，除了LOGO不同外，其它也几乎是一模一样的。

　　因此这款产品的性能跟RG100A-AA也是一样的。

　　

两款产品的对比

16、大亚 DB120-WG

　　这款产品跟RG100A-AA以及DCHG-800-A在硬件上几乎是一样的，主芯片、交换芯片和无线芯片等关键芯片完全一致，内存及FLASH容量一样。

　　但芯片的布局是不同的，PCB也更大一些，而且这款产品有两个USB接口，无线天线的馈线不是直接焊在主板上，而是那种U.FL接口的－－更换方便。

　　由于主要芯片相同，因此以上三款产品的性能是几乎是一样的。但这款产品最大的魅力在于可以更改它的接入方式，把某个LAN口设置成WAN口，这样它就具备“双接入”功能了。

　　这款产品也不是没有弱点，一是无线信号不强，我估计跟它的天线馈线没屏蔽有关系，另外我的朋友外加了较大功率天线后，无线性能仍然没有明显改善。另外最近江苏电信、上海电信及广东电信都开始送这个猫的新版本给用户，虽然是“新版本”，功能即有所减少。

　　

17、大唐 AS300 HGW-B

　　这款产品跟大亚DB120-WG在硬件上是完全一样的，包括主芯片、交换芯片和无线芯片等关键芯片完全一致，内存及FLASH容量一样。经大亚工程师确认，此款产品也是大亚代工的。而贝尔的RG100A-AA和神州数码的DCHG-800-A均由同维代工。

　　既然与DB120-WG一样，所以各项性能参数也是完全相同的了，不再贽述。

　　在网上找了半年，今天刚刚入手，赶紧上裸照给大家看。

中兴 531B　白色版　湖北电信定制

　　此版本为为庆祝湖北电信宽带用户突破200万而专门定制的产品，其实软硬件跟别的地区的531B白色版一样，也都能升级为W300 “商务＠宽带”版

华硕全能王 AM200g
　　啥也别说了，看图吧：
　　　　　　　　　　　　　　　　　PCB俯瞰图
　　

输入输出接口（接口多得眼花瞭乱）：

正面指示灯（这么多灯，估计费电）：