前两天有网友寄来一台贝尔的G-140W-C光猫来维修，据说是操作命令行失误变砖了，收到后自行接TTL看确实无法进TTL只有几行信息如图1：

图1

然后只能进行编程器救砖了，话说这光猫体积挺大的如图：

图2

图3

拆开后的样子

将其拆开后可以看到正面没有找到flash，所以它的flash在背面如图：

是一片FM25G02(2Gbit的SPI NAND FLASH)将其拆下，还好有RT809H救砖还是挺方便的，先将FLASH夹到烧录夹子上:

这个夹子是我为了烧录WSON8封装FLASH专门给RT809H配的，算是低陈本烧录的最佳方案，每个这种FLASH片子的1脚对应有个小圆点对应好夹子的白色引脚

编程器座子那边是这样连接的

然后打开编程器软件在“输入芯片印字”中刷入型号，很好这个光猫所用FLASH软件是支持的，选好后就可以在左边栏目的打开按钮中选择好烧录固件。

然后点写入按钮，如果您操作过程中出现这样的错误提示：

先点终止然后在烧录夹子上调整芯片的位置使其与夹子的触点接触良好即可！！！

烧录完成后就可以上机测试了，然后就是修改光猫的一些参数，因为是烧录的别的光猫备份的固件所以还要进行SN码、MAC地址，等等参数修改将其修改为设备后盖标签一样。

--------------------修改参数过程-----------------

光猫开机后进192.168.1.1管理页

用超密登录CMCCAdmin/aDm8H%MdA

然后新开浏览器窗口进如下地址打开telnet功能

http://192.168.1.1/system.cgi?telnet

然后就是需要用到编程器软件的其他插件了

打开工具链面板中的SecureCRT串口打印工具

在连接对话框中新建telnet连接

然后在下一步的对话框中主机名填写192.168.1.1

然后下一步，再点完成

对话框中会出现192.168.1.1的连接名称

然后点两下这个名称就会进入telnet命令行工具，贝尔这个光猫telnet连接不需要账号密码的。

输入这个命令ritool dump后就会打印光猫当前的参数，如SN码，MAC地址，光猫型号，厂家代码，无线名称密码等

图里是我自己G-140W-ME的信息

然后就可以用如下命令对光猫参数进行修改了

ritool set MfrID HWTC  #生产厂商代码HWTC代表华为，NBEL代表贝尔，ZTEG代表中兴等等

ritool set Mnemonic HG8010C  #设备型号

ritool set YPSerialNum    NBELFBC1423D  #设备SN码

ritool set G984Serial 0BF58729  #设备SN码后8位

ritool set MACAddress 74:88:2A:0B:F5:87  #MAC地址

ritool set SSID-1Name       CMCC-bM4K  #2.4G无线名称

ritool set SSID-1Password m9Vx2d76  #2.4G无线密码

ritool set SSID-2Name       CMCC-2aGR-5G  #5G无线名称

ritool set SSID-2Password 4wi2s2yj  #5G无线密码

ritool set UserPassword   y6jcr  #设备标签纸上的USER登录密码

ritool set HardwareVersion 3FE47339BAAA  #硬件版本号

以上就是一些参数设置的参考

设置完成后需要输入以下命令进行恢复出厂一次

cfgcli –r

然后输入reboot让光猫重启，完成后在用浏览器进管理页面就发现相关参数已经按照自己的要求改变了。

到此这次维修工作就完成了。

原文：https://www.jdwx.info/thread-801593-1-1.html家电维修论坛jdwxinfo