MSG2200-T3改系列号

ynlfchen

手里面有几台非电信营运商库内的MSG2200-T3。
因工作原因，本人下属单位用着很多的MSG2200-T3（电信库内），但这货故障率有点高，经常掉系统，开机灯全亮，系统不工作，返修时间长，十分影响正常的工作。
手里的MSG2200-T3注册不上，之前也记录了坏猫的LOID和密码。找了Console线。
开干：
打开putty，设置好串口，速率115200
打开MSG2200-T3电源，跑码
BootROM - 1.51
Booting from NAND flash

General initialization - Version: 1.0.0
High speed PHY - Version: 1.0.0 (COM-PHY-V20)
USB2 UTMI PHY initialized succesfully
USB2 UTMI PHY initialized succesfully
High speed PHY - Ended Successfully

DDR3 Training Sequence - Ver 5.7.1
DDR3 Training Sequence - Run with PBS.
DDR3 Training Sequence - Ended Successfully
BootROM: Image checksum verification PASSED

RC version: 3.10.26 (Apr 23 2018 - 19:37:30)

Press Ctrl+D to enter bootrom menu:  0
NAND read: device 0 offset 0x400000, size 0x500000
5242880 bytes read: OK
Erasing Nand...
Writing to Nand... done
之后，出来了
Username:
这样，就可以输入用
户名/密码：telecomadmin / nE7jA%5m
出现host>
输入enable
出现host#
这说明进入了超级权限，其实，也不太算是。
进入后还有一层才可以修改系列号。
输入：testnode
提示输入密码：rcios.test
这时候，提示host(test-node)#
好吧，修改系列号吧
sn XXXXXX-XXXXXXXXXXX(这里输入运营商库内的，你坏了的光猫的系列号)
quit
reboot
你就可以在web界面下，去注册LOID了。几十秒之后 ，光猫上线，数据下发。可以开心的上班了。

这里，有几个事提醒一下：
1、在复位后，用web进入，增加一两个电信管理员号，不然，注册后，telecomadmin的密码一定是会被系统修改，你就进不了超管了。
2、如果你想用公版的系统，在修改系列号时，你再打入一个 bn BJ08,重启后就公版的了。