北京移动自行换2.5G光猫 XG-040G-MD

北京移动18低消宽带，加18元提速到1000M，装维小哥表示这种情况无法更换2.5G猫，所以只好自己动手了。
小黄鱼淘XG-040G-MD移动版，默认密码CMCCAdmin/aDm8H%MdA 无法登录，重置也不行。
无奈拿出TTL大法，根据大神们帖子搞定。
平时很少上论坛，自己做了笔记发个帖子，给有需要的北京移动小伙伴们做参考。

1. 连接TTL
左一接TTL编程器 GND | 左二接TTL TX  | 左三接TTL RX

2. 修改超管密码
启动成功后
在user> 输入 enable
在user# 输入 shell
屏幕提示password：
输入密码LA(ImvZx%8
此时已经是root权限了
输入以下：
cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.UserName CMCCAdmin
cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password aDm8H%MdA

3. 修改省份
http://192.168.1.1/opid_setting.cgi 设置“北京”
然后会重启

4. 修改MAC、设备SN、型号等
ritool set YPSerialNum SKYW12345678
ritool set MACAddress 1a:1a:1a:1a:1a:1a (MAC的英文要小写，在猫的背面有MAC地址，照抄即可)
ritool set G984Serial 12345678（这个位置是设备识别号的后8位)
ritool set MfrID SKYW (:把 生产厂家标识 NBEL 改为SKYW）
ritool set Mnemonic SK-D746 (设备型号SK-D746）
北京移动的SN前4位是厂商名后8位是序列号，网上说只需要SN和Password，我干脆都改彻底了
改完以后，用命令验证一下：
ritool dump

5. 开启telnet并修改root密码（非必须）
使用超管权限登录后访问：
http://192.168.1.1/system.cgi?telnet 开启telnet功能
cfgcli -s InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.SuPassword xxxxxx
然后远程telnet 192.168.1.1即可登录

6. 根据需求使用路由拨号或者桥接
举例，我用的是桥接模式：
修改过省份后，这部分会默认配成路由模式，自己改成桥接.
网络-宽带设置-保留"2_INTERNET_B_VID_10"，TR069远程管理和IPTV(OTHER开头的)最好都删掉
连接方式：桥接
启用vlan：10
802.1p：4
LAN端口绑定：LAN1（2.5G口），其他可不用勾选。