赞助商链接

近日得到一款中兴的光猫ZXHN F460。

跟以往中兴的其他版本的F460不同，不仅外壳不再用龟壳造型，所采用的硬件也大相径庭。

从中兴对产品的命名规则上可以看出，中兴在产品命名的划分上，比不上其他企业，如友讯(D_LINK)。

友讯的产品命名分得比较细，只要硬件有升级，便会体现在版本号上，比较典型的就是615，615从A到G，每个字母又有1到N的，从型号我们就可以知道手上的615用的是什么方案，博通或者雷凌或者螃蟹还是别的什么芯片，多大的闪存、内存。

而中兴不同，例如，F460的标签只有两个，ZXA10和ZXHN，没有具体的硬件版本号；常见的F660也一样。通常A应该是低配置产品，HN是高配置产品。

其他的信息，省省吧，你不进系统是得不到硬件版本号的，或者拆机。

就是这个ZXHN F460，生产日期14年3月，是比较新的版本，EPON的，进系统查看一下，V5版的硬件，网上查不到这个版本相关的资料

外观如图，显得成色稍差一些。面板本来贴有一张不干胶，电信的服务标签，无非就是用户帐号、密码以及常见故障的排除，被我撕掉了，胶除不干净。

[attachment=4306079]

底部，标签齐全，有绕线槽，做工还算到位。大家注意看一下，进网许可是ZXA10 C300，产品型号却是ZXHN F460，许可型号跟实际型号不符，不知道这种行为是否违规？

[attachment=4306094]

后面是接口，带USB，可以脱机下载，貌似只支持HTTP和FTP。

[attachment=4306074]

外壳是卡扣式设计，旋开两颗螺丝后，拿废的银行卡沿边缘一路划过去，比较容易开了盖。

这是主板正面，布局工整，用料实在，光电转换模块有长条形的空座，是GEPON版本的。

[attachment=4306096]

背面几乎没什么原件，就一个光纤延长接口，还有一个蜈蚣应该是排阻了。

[attachment=4306095]

不知道干吗要设计成这样，其实完全可以把接口放到电路板正面，既可以省料，又可以节省底部的空间。

CPU非常漂亮，亮瞎眼的不锈钢外壳，激光打标，博通的BCM68380。

[attachment=4306073]

这款应该是新出的CPU，网上尚无相关资料，而且集成了交换模块；主频信息估计只有上TTL查看启动信息方能明了，暂且不管。

内存是SKHYNIX的， H5TQ1G63EFR H9C  1Gb DDR3 SDRAM (128M)。

[attachment=4306075]

闪存是Spansion的， S34ML01G100TF100    128Mb(16M)；正在跟闪存滚床单的是一个2200μ的大电容，路由器用这么大的电容滤波有点夸张了，看过这么多路由拆机确实少见。

[attachment=4306076]

无线芯片也是博通的BCM43217，兼容b/g/n，还上了功放。

[attachment=4306077]

板上留有外置天线座，把两个小电容转一下方向就可以了，C7A5转到C6A5，C488A5转到C25A5。

语音模块，旁边有个开关空座，应该是别的版本用的。

[attachment=4306078]

话说电信推广光猫有点强盗性质，固话捆绑光纤。说起来好听，技术进步。说句不好听的，关键时刻停了电，比如火灾导致电路断电，连求救电话都打不出。

网上查了一下TTL的大概顺序，保险起见用万用表量过确认，如图标示：

[attachment=4306093]

接上TTL线，波特率115200，得到启动信息

Base: 4.14_03ZTE2

CFE version 5.0.0-117.61 for BCM96838 (32bit,SP,BE)

Build Date: Wed, 27 Nov 2013 02:01:35 +0800 (root@build.mdu)

Copyright (C) 2000-2013 Broadcom Corporation.

Chip ID: BCM68380F_B0, MIPS: 400MHz, DDR: 333MHz, Bus: 240MHz

RDP: 400MHz

Main Thread: TP0

Total Memory: 134217728 bytes (128MB)

Boot Address: 0xbfc00000

ZTE: set to refer board 968380FEHG

NAND flash device: name Spansion S34ML01G1, id 0x01f1 block 128KB size 131072KB

ddr_tm_base_address = 0xa0800000

bootfrom :dd 1

kerSysGetBootImageState :48

Board IP address                  : 192.168.1.1:ffffff00

Host IP address                   : 192.168.1.100

Gateway IP address                :

Run from flash/host/tftp (f/h/c)  : f

Default host run file name        : vmlinux

Default host flash file name      : bcm963xx_fs_kernel

Boot delay (0-9 seconds)          : 1

Boot image (1 = rootfs1, 2 = rootfs2) : 1

Default host ramdisk file name    :

Default ramdisk store address     :

Board Id (0-19)                   : 968380FEHG

Number of MAC Addresses (1-32)    : 10

Base MAC Address                  : 00:10:18:00:00:00

PSI Size (1-64) KBytes            : 0

Enable Backup PSI [0|1]           : 0

System Log Size (0-256) KBytes    : 0

Auxillary File System Size Percent: 0

Main Thread Number [0|1]          : 0

MC memory allocation (MB)          : 4

TM memory allocation (MB)          : 20

*** Press any key to stop auto run (1 seconds) ***

Auto run second count down: 0

Booting from rootfs 1 (0xbfc20000) ...

————————————————————————————

现在可以知道CPU的主频了：BCM68380F_B0, MIPS: 400MHz。

算是比较强的主频了，虽然没有BT的1G。

顺便透露一下，中兴的光猫采用的vmlinux，管理员的帐号密码都是root，开了telnet可以直接底层管理，而不必通过TTL用超级终端进行管理了。

谢谢大家围观

ENJOY