最便宜30元搞定2.5G光猫！九联UNG953H-S拆机实测

前段时间群友送我了一个2.5G小光猫，型号是九联UNG953H-S，试玩一下，这款光猫也是无WiFi设计，体积很小巧，妥妥的弱电箱。

▲ 小黄鱼上九联UNG953H-S仅需30元，可能比较冷门，目前最便宜的2.5G光猫

▲ 比中兴7015TV3还要小一点点，不支持电话功能。

▲ 4个网口，一个2.5G、3个千兆，一个USB3.0接口、一个USB2.0接口，12V/1A的电源

光猫拆机

▲ 这款光猫拆机很简单，2颗螺丝拧下来，卡扣设计掰开即可，正面是一个CPU散热片。

▲ 华为海思Hi5682CPU、具体参数不详，是个双核处理器，Telnet查看是ARMv7l架构

▲ 闪存芯片，型号好像是CA4S8G16V-F9GNC，晋华DDR4内存颗粒512MB

▲ 2.5G PHY，裕太微，型号是YT8821C

▲ 256MB闪存，型号：XT26G02CWSIG

▲ 光猫通电、待机功耗4.6W左右，正常运行5W多的功耗。

光猫破解

这款光猫破解非常简单，开启telnet都不需登录，

▲ 浏览器访问：192.168.1.1/webcmcc/telnet.html 即可开启telnet，不过是临时的，光猫重新需要再次开启

然后添加一个root用户，

var obj = {}; obj.telnet_lan_enabled = '1'; obj.telnet_wan_enabled = '0'; obj.user_name = encrypt_info("root"); obj.user_password = encrypt_info("maofan"); obj.telnet_port = '23'; sendRequest("/boaform/set_telnet_enabled",obj,function(data){location.reload();});

复制黏贴后回车，可以看到页面好像刷新了一下，就成功了。

▲ 使用Chromium内核浏览器，按F12进入控制台，粘贴上面代码回车，第一次会让你输入“允许粘贴”，密码可以随意设置，encrypt_info("maofan");更改maofan即可。

▲ 先查看目前是哪个省份的： um_cfm get sysinfo.province 按照上面省份代码格式，修改成其他省份： um_cfm set sysinfo.province 省份代码 最后写入： um_cfm config 重启 reboot

注册光猫

默认这款光猫只有passwall验证方式，宽带识别码LOID隐藏了，我们需要开启一下，

▲ 先恢复出厂设置，顶针按住rest按键20秒，光猫重启，进入后台点击设备注册

▲ 默认没有LOID认证方式

▲ 在红框位置鼠标右键检查元素，进入查看代码

▲ 找到loid_login的元素点击，下面有样式表，取消dispaly:none，LOID注册就显示出来了

这款光猫只支持GPON、不支持EPON，我这个宽带是EPON的，所以注册不了，下面就不演示了，正常情况就能注册成功，剩下的就是改桥接了，如果不成功，就需要更改原光猫SN和MAC地址了，这个看地区。

总结

自去年下半年起，市场上涌现了众多2.5G光猫可以选择，包括烽火、贝尔、创维、中兴等品牌。这款九联UNG953H-S成为目前市场上价格最为亲民的2.5G光猫。对于想超越千兆宽带体验的用户，这个猫挺不错的。不过购买前请确认光纤接入类型为GPON，以确保兼容性。