联通 HG6371F 从猫底层拆解：博通 BCM68252 主控、2.5G 电口与满配散热

今年年初的时候，联通的师傅上门调了一次网，走的时候留了这么个小盒子，说是“全屋光宽带”的子机，让插在信号不好的房间里用。我当时没太在意，随手塞进柜子。直到国庆前两天在家理东西，翻出来一看——机身挺干净，背面贴纸还在，生产日期 2024 年 1 月，等于买回来两年基本没怎么工作过。

我对这类“运营商送的从设备”一直没什么期待。上一台 HG3142F 主光猫拆完，印象是“用料不差，但也只是台光猫”。这台 HG6371F 是它的配套从机，体积小了一圈，正面印着联通智家，光看外观就是个普通的子路由。但它身上有个东西让我意外：背板上有一个蓝色的 2.5G 口。一台运营商从设备给 2.5G 电口，这事放在两年前是不敢想的，连它那台主猫都只有千兆口。

这篇就按拆解顺序走一遍：外观接口、铭牌写了什么、壳子里塞了什么芯片、散热怎么做的。芯片型号我都拍了特写，能看清楚的会说清楚是什么、干什么用；看不清的我会直说看不清，不替它编一个。

先说结论

• 主控是博通 BCM68252。丝印全称 BCM68252CKFEBB，是博通给 FTTR 从机用的 SoC。关于核数这里有个反转：网上一致的说法是「双核 A7」（可能后缀不一样），我拿到 telnet 之后实测是三个核——/proc/cpuinfo 里 processor 编号 0、1、2 连续三个，nproc 也返回 3，CPU part 是 0xc07，也就是 Cortex-A7 三核。所以它是三核，不是网上说的双核。
• 5G 无线是主控集成的，2.4G 另配了一颗 BCM6705。板子上 5G 那一路看不到独立射频芯片，只有两颗 RTC7676 的 FEM 功放，说明 BCM68252 内部把 5G 基带和射频都包了；2.4G 则交给一颗单频芯片。这是这类机器的通用省钱做法，5G 是用户体验的大头，舍得下本，2.4G 主要接智能家居，够用就行。
• 带 2.5G 电口，是它最实在的地方。背板标着“2.5GE”，旁边一个千兆口。子机给 2.5G 在 FTTR 方案里不常见，拿它当 AP 用的时候，无线能跑出的余量不会被上行口卡住。
• 散热做得很认真。一片压铸铝散热片盖住了主控和射频区，底下的导热垫状态还不错。这台机器的功耗不低（第三方实测接 2.5G 口待机约 6.1W），散热规格给足是对的。
• 内存 512MB，这次有实测。内存颗粒被一颗焊死的屏蔽罩罩着，正面拍不到丝印；但拿到 telnet 之后 /proc/meminfo 显示 MemTotal: 508012 kB，接近 512MB。第三方说的「512MB 三星颗粒」到这里算是坐实了容量那一半，具体是三星还是别家，屏蔽罩不剪开仍然看不到。
• 顺带说一句：这台机器的 BCM68252 在网上被传成「双核 A7」，实测的 /proc/cpuinfo 却是三核。拆解类内容只靠第三方转述确实容易失真，下面我把 telnet 的原始读数一并放出来，后面的数据都可以自己对着看。

拆之前先看清背板

这台机器最实用的信息全在背板上。跟主猫一比就看出定位差别了：它没有电话口、没有 USB、也没有下联光口，接口精简到只剩两个网口加一个光的输入，明摆着就是让你插在房间里当覆盖点用的。不过开启超级管理员之后发现，这玩意可以配置wan口，还可以建立PPPoE拨号，理论上可以当做一个光猫来用。

先说那个“上联光(Ra)”。注意是“上联”，不是主猫上的“下联”。主猫 HG3142F 上的光口是往下挂子机用的，而这台是从机，它的光口朝上接主猫——光纤从主猫一路拉到房间，插进这个小盒子，这才叫全屋光纤。换句话说，这台机器的上行是光、下行才是电口，不是普通 AP 那种网线进网线出的结构。口旁边照样有黄色激光警示标，通电状态下别盯着看。

项目	参数	说明
产品型号	HG6371F	铭牌写“联通全屋光宽带（从设备立式）”
电源	12V ⎓ 1A	最大 12W，比主猫的 12V/2A 小一档
制造	烽火通信科技股份有限公司	与主猫同一家代工厂
许可	CMIIT ID 2023AP7245	生产日期 2024/01/02，物料编码 2094516-BMGL8
认证	WiFi 6 CERTIFIED / CQC	满血 WiFi 6，非阉割版
默认无线	CU_2.cyP / CU_2.cyP_5G	2.4G 与 5G 分开命名，未做双频合一
默认管理	http://192.168.2.1	账号 user / 密码 cdh2ezaj

有个细节得单独拎出来说。这台机器的默认 WLAN 密码和管理后台密码是同一个——都是贴纸上的那串 cdh2ezaj。也就是说，能凑近看标签的人，既能连你的 WiFi，也能登你的设备后台。虽然它默认是桥接模式、跟着主猫走，改不了多少东西，但这两个密码装好之后还是都改掉为好。

顺便说个小发现：铭牌上有 SN 和 MAC 两组条码，还有一长串“产品序列号 ZCLW6J103840”。这些东西开通、报障、绑 App 时都要用，拆之前拍一张存手机里，省得回头找。

开壳：没有螺丝，全靠卡扣

跟主猫用四颗螺丝固定不一样，这台从机的外壳只有一颗螺丝，剩下全靠内卡扣。把那颗螺丝拧掉，直接上塑料撬棒沿侧缝走一圈就能开。高情商的说法：这设计挺讨巧，出厂装配快，成本也低。低情商：省我几颗螺丝。

撬开之后有点意外。底壳上居然压着一块厚实的黑色塑料配件。它正对着前方那颗 LED 指示灯——未联网时是红色，联网后变绿色——所以这块配件是给灯光做导光的，把灯珠的光引到面板上，省得在壳上单独开孔。

还是老话，拆之前务必断电、拔掉光纤。这台机器的光口在通电时是有激光输出的，虽然家用 PON 的功率不高，但直视出光口没有任何好处。断电之后主板上的电解电容可能还有残压，动手前拿镊子短接放一下更稳妥。

主板清出来：小归小，分区挺清楚

把主板从壳里取出来，能看清整块板子的布局。尺寸比主猫小一圈，但该有的分区一个不少：左上是 PON 光模块和电源相关的一堆元件，中间是主控和它旁边那块被罩住的内存，右侧是两路射频，网口和电源口则一字排开焊在板子下沿。

板子上最醒目的就是那片金属散热器，占了板面接近一半。一台从机给这么大的散热规格，说明设计时就没打算让它长时间高负载运行——散热余量给足，图的是长期稳定。

散热器是压铸铝的，表面做了鳍片增加散热面积，跟主猫上那块“很有华为味道”的板子是一个路子。用鳍片而不是光板，说明它是要靠空气对流散热的，不是简单贴一块金属完事。这个用料在一台运营商送的从设备上，算厚道。

散热片揭开，底下是什么

散热器是靠几颗螺丝压在板子上的，拧掉就能整片揭起来。揭之前先抬一个角慢慢来，别垂直硬拔——底下导热垫有粘性，猛一拽容易伤到焊盘。

导热垫的状态可以当一个判断依据。发白、发干、开裂说明机器长期高温或者用了很多年，散热效率早就打了折扣；如果还是软的、颜色均匀，说明工作温度控制得还行。我这台的垫子状态尚可，边缘略微泛白，属于正常老化，没必要换。

布局一眼就分得清。中央那颗就是主控，下方偏右有一块焊死的金属屏蔽罩，旁边紧挨着蓝色的光纤接头。左边是光模块和电源电路，右侧偏上那块区域是射频。

三颗关键芯片，逐个过

先看最中间的这颗。丝印放大之后很清晰：BROADCOM BCM68252CKFEBB，批号 TN2248 P11。这就是整台机器的脑子。

BCM68252 是博通 FTTR 从机上的主控，和主猫那颗 BCM68552 属于同一系列。关于核数，网上流传的是“双核 A7”，但我自己拿到 telnet 之后实测是三核——/proc/cpuinfo、nproc、possible 几处读数互相印证，CPU part 是 0xc07，即 Cortex-A7。所以这里是三核，不是第三方说的双核——后面「既然能上 telnet」那一节有原始读数可对。

这颗主控有个特点：5G 无线的基带和射频是它内部集成的。证据就在射频区——我只找到两颗 FEM 功放芯片（型号 RTC7676），没找到独立 5G 射频芯片。所以它是 2x2 MIMO、160MHz 频宽下最高 2402Mbps，跟一颗独立 5G 芯片的效果差不多。主控顺手把 5G 做了，这在这个档次的方案里很常见，能省一颗芯片、省一块板子面积。

2.4G 单独配了一颗博通

5G 省了芯片，2.4G 就没法再省——主控总不能把所有频段都包了。所以它单独挂了这颗：BROADCOM BCM6705KFPBG。

BCM6705 是面向 WiFi 6 的单频 2x2 方案，在这台机器上只管 2.4G 那一路，40MHz 频宽下理论速率 574Mbps。注意它外面没有独立的 FEM 功放，2.4G 的功放是芯片内置的。这点跟 5G 那头不一样，5G 有两颗独立 FEM 撑着，信号强度会好一些。

5G 那边的情况反过来。两颗 RTC7676 是独立的 5G FEM 功放，配合主控集成的 5G 基带，构成完整的一路 5G 收发链路。所以这台机器的无线规格是：5G 2x2 160MHz 2402Mbps + 2.4G 2x2 574Mbps，加起来正好是 AX3000——这也是“满血 WiFi 6”认证的由来。旁边那块密集的贴片区域就是射频匹配网络和滤波器，这些元件位置和取值都是仿真算出来的，别拿酒精棉使劲擦，也别随手补焊，一个元件偏个零点几毫米，驻波比就变了。

内存和闪存：一个靠丝印，一个靠系统

闪存反而看得很清楚。主板背面有一颗 Winbond 的片子，丝印 25N02KVZEIR，位号 IC2，就在靠近板边的地方，一点没遮挡。

25N02KVZEIR 是华邦的一颗 2Gbit 串行 SPI NAND，换算成容量是 256MB。型号里的“02”就代表 2Gbit 系列，这是华邦自己的命名规则。光猫上用 256MB 闪存现在算主流，装得下运营商那一整套固件和配置。

看到没有，bootfs1/rootsfs1 和 bootfs2/rootsfs2 是两套完整的系统分区，frameworka 和 frameworkb 也是成对的。也就是 A/B 双系统：升级的时候先写备用分区，校验通过再切换启动，写坏了还能退回旧的那套。运营商设备最怕的就是升级变砖导致上门换机，双分区就是为此准备的保险，这一块做得比很多消费级路由器还规矩。

内存就麻烦一些。颗粒本身被一块焊死的金属屏蔽罩罩住，正面一个丝印都看不到，我拍了好几个角度，屏幕上就只有反光。看丝印这条路走不通，那就换一条——后来拿到 telnet 权限，/proc/meminfo 直接把答案给了出来：MemTotal: 508012 kB，约合 496MB，也就是标称的 512MB。这里要说明一下：508012 kB 是系统跑起来之后能用的内存，颗粒标称 512MB，因为要给硬件保留区、显存之类留一部分，实际能用的永远比 512 少一点，这是正常现象。换句话说，容量这一项不靠猜、也不靠转述，是它自己报出来的数字——这比凑近了看丝印认芯片更可信，丝印只是厂标，系统读数才是它在真实工作状态下认的内存。至于第三方拆解里说的三星 K4A4G165WF，容量跟实测对得上；但颗粒具体是不是三星，因为屏蔽罩没剪开，我依然看不到，这里不做断言。机主的东西，能不破坏就不破坏。

2.5G 口是怎么来的

这台机器最值钱的配置就是那个 2.5G 电口。它背后必须有一颗 PHY 芯片把主控的接口转成以太网信号，我在网口附近找到了它。

这颗 PHY 是 Realtek 的（芯片上能看到螃蟹标），但具体型号我读不全。丝印是竖排的、字很小，加上反光，只能看出是 RTL8221B 那个系列的样子——第三方拆解也是这么写的。这里我诚实一点：型号后缀没有拍清，我不替它填一个。旁边的长条芯片 FPE LK24131SN 是网络隔离变压器，负责把 PHY 和网口之间的信号做电气隔离，属于 2.5G 网口的标配。

顺带一句：2.5G 口出现在从机上，这件事本身就说明 FTTR 这套方案在往上层做加法。以前运营商送的从设备清一色千兆口，有线回程还常常跑不满；现在从机给 2.5G，主机负责拨号和后端，从机负责覆盖和有线扩展，分工更清晰。缺点也有——它那个主猫 HG3142F 反倒只有千兆口，真要全屋 2.5G，主猫这一环反而是瓶颈。

光口和板子背面

先说个容易搞混的地方：这台机器的光侧是 GPON，不是主猫那种 XGPON。telnet 上 dmesg 里能看到 Wan type: GPON，编译配置里 ONU 类型是 GPON_HGU，下行 2.488Gbps、上行 1.244Gbps。所以它跟主猫之间是靠主猫的 XGPON 上行出去，自己这一级只跑 GPON——「10G 光猫」那种名头跟它没关系，它的定位就是老老实实做从机。光口这一片跟主猫的结构差不多：蓝色的光纤插头（SC/APC）直接接到一个金属封装的 BOSA 组件上，旁边围着一圈电源电感和滤波电容。BOSA 就是实现光电转换的地方，上行下行共用这一路光，所以这个小方块其实是整台机器通往外面世界唯一的门。

说到这我得承认一点：我没找到一颗能明确叫“PON 协议芯片”的独立芯片。主猫上那颗 FPGA（PANGO PG2L50H）负责 PON 相关业务逻辑，但这台从机上没有那块 FPGA——从机不需要下挂别的光猫，PON 协议处理很可能直接由主控内置的 PON MAC 完成。这是我的推断，没有官方文档佐证，仅供参考。

背面相对素净，主要是密密麻麻的走线、几组测试点，和两根从主板牵到后壳天线上的馈线。板号 WKE220500R1A，正面是 WKE7203418R1A，两组编号对应主板的正反两面，这是烽火板子常见的标法。

无线天线怎么排的

从机是内置天线的设计，拆开之后能看到后壳里嵌着几片黑色的贴片天线，通过馈线接到主板上。第三方拆解说两侧各有一片 2.4G 加一片 5G，一共四片单频天线，我在壳里数了下数量是吻合的——侧壁上确实各贴着两片，走线也是分开两组。

2.4G 和 5G 分开走线是好事还是坏事，得两说。好处是各频段的匹配网络可以单独优化，互不干扰；坏处是天线数量翻倍，机器体积压不下来。这台是立式小盒子，内部空间本来就紧，塞四片天线算是把能用上的面积都用上了。

既然能上 telnet，索性把底细查了一遍

拆解能看到硬件，看不到系统。拿到 telnet 之后我把几个一直没定论的地方对着核了一遍，特别是博通这颗bcm68252-主控的信息，可以实锤我这颗型号的处理器是三核ARMv7。

第一个就是核数。cat /proc/cpuinfo 里 processor 从 0 排到 2，nproc 返回 3，/sys/devices/system/cpu/possible 写着 0-2，四条路子互相印证，三个核是跑不了的。CPU part 是 0xc07，ARM 官方编码里这就是 Cortex-A7，架构版本 v7l。所以「BCM68252 是双核 A7」这个流传很广的说法，至少在联通这一版上是不对的。

顺便看了下 device-tree。model 写的是 968252CREF_6371，compatible 是 brcm,bcm96855 ——两个编号都不是 68252。这是我拆解层面解释不了的地方，以下是我的推测：博通对这类家庭网关 SoC 习惯用两套编号，68252 是销售型号（写在丝印上），9685x 是它内部的平台/系列代号，固件和 DTB 用后者。没有官方文档佐证，仅供参考。

内存这头也是同一条路子：MemTotal 508012 kB，减掉硬件保留差不多就是 512MB 标称值。这条不是佐证第三方，而是反过来——它才是容量的一手数据，第三方拆解只能算旁证。芯片被屏蔽罩焊死，看丝印这条路本来就断了，能从系统里把真身读出来，比隔着罩子猜靠谱得多。

固件的几个数字也一并记下来：内核 4.19.183，编译时间 2024 年 7 月 25 日，image_version 是 96825GW0V_CU——末尾那个 CU 就是联通定制版的标记，同一套硬件卖到移动、电信就是另外的代号。编译配置里 BRCM_CHIP=6855、BRCM_BOARD_ID=“96855”，跟 device-tree 对得上。

另外提一句刷机的事。编译配置里 SECURE_BOOT_ARCH=GEN3、BTRM_BOOT_ONLY=y，安全启动是打开的，引导链从最底层就锁死了。配合运营商签名校验，第三方固件基本没有塞进去的可能。这台机器的定位就是安安静静做个从机，别指望它变成一台能折腾的路由器。想折腾同类设备的，可以看我之前那篇华为 V175 开 Telnet 补 Shell 刷公版固件，那里面的路子更适合动手党。

换个入口再看：它其实装着一套完整的光猫固件

前面对它的判断，都是站在「从机」这个位置上的：桥接、受主猫托管、无线参数改不了。但这个判断有个前提——登录的是普通账号，看到的是被裁过的界面。等把超级管理员开出来、换个后台进去，页面完全是另一副样子。

先说清楚，下面这些截图都来自设备本地后台，不是 telnet 里敲出来的。这也说明一件事：这些功能不是靠提权硬撬出来的，固件本身就带着，只是默认不给你看。

上行方式可以切，而且写着「LAN/PON 上行」

最先看到的是「设备管理 → 上行方式切换」。这一页就一个勾选框，但它的说明文字信息量很大：

「默认/未开通等场景上行方式固定为 LAN/PON 上行，LAN 上行下将切换到新建 WAN 连接。」

这里要解释一下。这台机器现在显示的上行方式是 WiFi 上行，也就是它跟着主猫的无线走；而固件里明确留着 LAN 上行和 PON 上行两个选项。PON 上行是什么意思？就是让它自己接光纤、自己认证——那正是一台光猫的活。

换句话说，厂家在设计这套固件的时候，就没把「从机」这个身份写死。同一套软件，换个位置就是另一种设备。这跟我们平时理解的「从机固件 = 简化版」不太一样。

WAN 配置页：MTU 1492 暴露了它是奔着拨号去的

顺着「LAN/PON 上行」往下走，就是新建 WAN 连接。这张页面我看了挺久，因为它给的东西太全了。

逐个看：连接模式是「路由」，不是桥接；业务类型是「上网」；IP 模式可以选 IPV4 / IPV6 / IPV4&IPV6。这几个选项摆在一起，指向的就是一台会自己拨号、自己做 NAT 的主网关。

最说明问题的是 MTU 数字：1492。这个值不是随便填的——以太网标准 MTU 是 1500，而 PPPoE 要在里面塞 8 字节包头，所以 PPPoE 拨号的 MTU 就该是 1492。固件默认给 1492，等于直接告诉你：这条路是留给 PPPoE 的。

再往下还有一堆平时在从机上根本看不到的东西：NAT 开关（默认勾选）、NPTv6、启用 VLAN、802.1P 优先级、LAN 端口绑定（LAN1/LAN2）、SSID 端口绑定（2G-SSID1~4 与 5G-SSID1~4）、IPv4 地址获取方式（DHCP）。VLAN 和 802.1P 是运营商网络里的基本功，IPTV、语音业务都靠它分流；端口绑定和 SSID 绑定则是把某个网口或某个无线名划到独立业务上——比如 IPTV 走网口 2、上网走无线，两不相干。

老实讲，这一页的完整程度，比我折腾过的不少「能刷机的」路由器还规矩。它不是一个阉割版界面，是运营商给主网关用的那套配置页。少见的只是——它被装在了一台从机上。

设备信息页：功能是全的，但光纤还没接

光有配置页还不够，得看它到底认不认这套东西。设备信息页给了答案，也顺手给了个提醒。

页面顶部第一行就是「设备类型：GPON」——不是「AP」，不是「从路由」，设备自己认的就是光网络单元。往下 PON 信息那一栏，线路协议 GPON、连接状态「光纤未连接」、收发光功率都是 -40dBm（没接光时就是这个读数）。

再下面是网关注册信息：逻辑 ID、光路（OLT）认证、管理（RMS）注册，状态分别是「光纤未连接」「未注册」。这几栏平时是给装维师傅看的，家用从机上压根不该出现。

这张图我特意留着原始读数，是因为它同时说明了两件事。第一，这台机器的软硬件确实按光猫设计的：PON 信息、光功率、OLT 认证、RMS 注册，一个不少。第二，也是更要紧的——它现在并没有真的接光纤在用。原因很简单，我这台是直接从主猫的无线下面挂着的，光纤那一路根本没接。

所以我得把话说在前面：下面讲的「能当光猫用」，是固件层面成立，不是我已经拨通给你看过了。这两个不是一回事。

超级管理员后台里，还藏着半页从没见过的菜单

前面几页能进去，靠的是把左侧菜单整个展开了。展开之后才发现，平时那个简化界面藏了多少东西。

左侧这一列，我数了下：安全设置、QoS 功能设置、DDNS 配置、IGMP 设置、WPS 开关、路由配置、时间管理、NAT 设置、UPnP 配置、LOID 配置、上网门户配置。

里面有两个是关键词。一个是 NAT 设置——只有自己做网关的设备才需要配 NAT，当 AP 用的从机压根不碰这功能。另一个是 LOID 配置，这个是 PON 注册用的：装维把 LOID 填进去，OLT 才认这台设备。有 LOID 配置页，就说明这台机器预留了「自己去 PON 上注册」的能力，而不只是被动地被主猫牵着走。

再配上 DDNS、UPnP、IGMP 这些——DDNS 是给动态公网做域名解析的，UPnP 是给内网设备自动打洞的，IGMP 是 IPTV 组播要用的。这些功能堆在一台「从机」上，如果不打算让它当网关，根本不必要装。

安全那页也不是摆设

安全设置分了几栏，广域网访问、防火墙、MAC 过滤、接入控制（LAN→WAN 和 WAN→LAN 各一份）。防火墙这页里就两个开关：启用 DOS 攻击保护、防止端口扫描。

这两项是典型的边界防护功能。当 AP 用的时候，这些开关是关闭也无所谓的——流量都被主路由处理了；只有当这台机器自己站在网络最外边、直接面对运营商网络时，它们才有意义。固件把这两栏做出来，做法本身就说明它预设了「你可能让它当主网关」这种情况。

QoS 里那四个队列，把运营商业务全写出来了

QoS 这页默认是关的，但它的说明文字泄露了这套固件是按什么业务模型设计的：

「开启 QoS，最差报文优先级为 TR069-VOICE-IPTV-INTERNET。」

这四个词就是运营商家庭宽带的全部业务：TR069 是远程管理通道，VOICE 是电话，IPTV 是电视，INTERNET 才是上网。优先级从左到右依次降低——管理最优先，上网最低。这个排序不是随便排的，是照着运营商 SLA 来配的。

一台只当 AP 的设备，不需要区分这四类业务，因为它连 VLAN 都不碰。能把这四个队列摆出来，说明它的软件栈是按「自己终结这四路业务」设计的——也就是一台完整的 HGU（家庭网关单元）。

无线这边，Mesh 和访客 Wi-Fi 一应俱全

WLAN 配置页的标签栏也能看出定位：2.4G 基本/高级、5G 基本/高级、备用 WiFi、Mesh 配置、Wi-Fi 接入设置、访客 Wi-Fi。后面这四个都是组网用的。

这页顺带解决了一个疑问。文章开头我提过，默认状态下这台机器的无线参数是改不了的，得先把 Mesh 使能关掉。现在看到这页就明白了：SSID、BSSID、认证模式、加密方式、无线密码，全都开放可改——它本来就支持你把它当一台独立的无线路由器来用，只是默认被主猫统一管着，界面把改的入口收起来了。

顺手说个细节：2.4G 和 5G 分成了独立的 SSID，没做双频合一，还单独给了一路「备用 WiFi」。这个设计在 FTTR 里挺常见——主从机之间要有一条自己用的回程信道，跟给用户用的 SSID 分开，免得打起来。访客 Wi-Fi 则是一个独立的隔离网络，来客人了给密码不心疼。

所以「只能当 AP」那句话，得改

把这几页拼起来，结论其实挺清楚的：这台机器的固件不是从机固件，是一套完整的 HGU 光猫固件，只是出厂时被运营商按从机的用法配置了——桥接、Mesh 托管、简化界面，一层层把它按住。

PON 信息页、光功率、OLT 认证、RMS 注册、LOID 配置，这是「能接光纤」那一半；WAN 连接、MTU 1492、路由模式、NAT、VLAN、802.1P、QoS 四队列，这是「能自己拨号做网关」那一半。两半凑齐，就是一台光猫该有的样子。它甚至比一些入门级光猫还多东西——毕竟 2.5G 电口、WiFi 6、A/B 双系统分区都在这儿摆着。

但是，「理论上能当光猫用」和「实际能当光猫用」之间，隔着一个不那么好跨的门槛，我一条条列出来：

1. LOID / SN 认证。PON 接入不是插上光纤就能通，OLT 要认设备的逻辑 ID 或序列号。固件里有 LOID 配置页不等于运营商肯放行——得拿这台机器的标识去运营商那边登记或迁移。
2. RMS 注册。设备信息页里管理（RMS）注册是「未注册」。RMS 是运营商远程管理设备的通道，没注册意味着它不在运营商的网管清单里。
3. 光口物理层要对得上。这台是 GPON，上行 1.244Gbps；如果原宽带是 XGPON 或 EPON 线路，光模块制式不匹配，插上也不通。
4. 还得有人给你配。IPTV、语音这些业务跟运营商的 VLAN 规划绑死，不是自己填个数字就能用的。

所以我的说法是：它具备当光猫的硬件和固件条件，理论上可以，但这条路我没走通、也没条件走通。设备信息页里那个「光纤未连接」，就是最实在的现状说明。真要下结论，得等有朝一日拿它接上光纤、LOID 过了认证、拨通了号，才算数。

不过我倒是想顺着这个思路再往下想一层。如果哪天真把它改成 PON 上行、自己拨号，那它就从「被主猫管的从机」变成了「能自己上网的光猫」，2.5G 口也就从「有线扩展口」变成了真正的 WAN 出口。这种一台机器两种用法的设计，其实挺聪明的——出厂配置什么样，跟它能力上限是什么样，本来就是两回事。

这篇文章写到这儿，前面对它的判断算是补全了。用普通账号看，它是台受管从机；把超级管理员开出来，它是台完整的 HGU。同一台机器，两个身份，取决于你站在哪个入口看它。

总结

拆完这台 HG6371F，我的看法是：它比它那台主猫更值得拆，也更值得用。主猫 HG3142F 顶着“万兆 XGPON”的名头却只有千兆口，定位尴尬；这台从机反倒给了 2.5G，无线是满血 WiFi 6，散热也做足了。这几年国产光猫的硬件水准普遍上来了，我之前拆的中国移动 H5-9也是差不多的路子。

而且它有个别的从设备没有的玩法：它默认是桥接模式，可以改成 LAN 上行走普通网线，那就等于一台自带 2.5G 口的 AX3000 路由器，接在任何主路由后面都能用，还支持 k 和 v 两套漫游协议。二手机器市场上这玩意儿价格不高，拿它当无线 AP 补覆盖，性价比是够的。不过要点提醒：默认状态下它是受主猫托管的，无线参数改不了，得先把 Mesh 使能关掉才能自己设 SSID 和密码——这是这套 FTTR 的通病，不是这台机器的问题。

它当然也有短板：

1. 内存容量的实测数据有了（512MB），但颗粒厂牌被焊死的屏蔽罩挡住，除非剪开罩子，否则三星还是别家只能存疑——这一条不算硬伤，算个遗憾。
2. 只有两个网口，一个还占了 2.5G，实际可用的扩展口很少。
3. 功耗偏高，博通的芯片向来不省电，待机 6W 上下，比同价位的高通方案要费电。
4. 出厂配置把它按住了。固件本身是完整的光猫固件，但出厂被配成从机——桥接、Mesh 托管、界面精简，得自己开超级管理员才能调出完整功能。

写到这里，这台机器在我这儿的形象是完整的了。一台被当成从机卖、却装着一整套光猫固件的小盒子——用它当 AP 补覆盖是现成的用法，而它真正的上限，其实还没被摸到。等哪天手头有闲工夫，我打算真拿它接上光纤、试着过一遍 LOID 注册，看它到底能不能自己拨号。到那时候再写一篇实测，把这里留的尾巴收掉。