请各位业内人士见谅，本人只是苦逼的高三狗一枚，一年前粗略玩了下这边的垃圾广电运营商，得出了一些比较 low 的分析，没有见过其它地方的，说的可能太片面了，实在是不好意思。
我这边的运营商 CMTS 和猫都在同一个段里，运营商有个 SNMP 数据汇总平台，每 5 分钟都去获取 CMTS 和 CM 的信息，运营商都懒得分 community 和对应权限了，整个 RF 段都允许 public 访问，所以获取这些信息十分轻松

对于运营商在 DHCP 上的限制问题，目前大多数 CM 都是 linux 系统的，可以交叉编译一个 tcpdump 去抓猫的 dhcp 包，或者在猫上线之前就用 brctl 把用户段和运营商的 RF 段桥接起来再用 wireshark ，…… 不管怎样，最后肯定可以模拟出一个一模一样的、有“入网许可”（ RF 网段）的 DHCP 包出来吧

对于防止蹭网的问题，我这边的运营商在配置文件上把 MAX CPE 设置为 1 ，上下行速率限制为 10000 bps ，还有个什么 access 之类的设置成 0 ；运营商网络那边，以前是 DNAT 所有请求到一个要求续费的页面，现在是直接不响应用户的 DHCP 请求

我目前还有几个疑问，想请教各路大神一下：
0 、 CM 认证完成后把用户侧和运营商一侧桥接起来，这个时候我的网关是 CMTS ，但可以只用 1 跳到达 192.168.100.1 （ CM 的 lan 侧 ip ），这个是怎么做到的？
1 、两只 mac 和序列号都相同的、在同一 CMTS 下的 CM 是如何检测 ip 冲突的？
2 、 CM 能否 Online 由什么决定？是不是 RF 段里没办法联系上 DHCP/TFTP 服务器就一直不能 online 呢？
3 、目前光纤普及得很快，像电视线这种铜缆和 DOCSIS 这类协议在面对入户千兆网络的时候会不会因速度 /延时 /汇聚噪声等问题而被逐渐淘汰？

PS1 ：用德仪 /Intel puma 方案（ TNETC48x0/ DNCE25x0 ）的 DOCSIS 3.0 CM 有 forceware 可刷，选项还算比较丰富


PS2 ： Wikipedia 上面搜了下， DOCSIS 算是物理层+数据链路层的， QAM 好像只是 DOCSIS 物理层中的一种编码方式


有些运营商虽然上了 3.x ，但用了不厂商同的设备，做证书什么的非常混乱，所以索性就没做 BPI

顺便说一句， docsis 就是玩 dhcp ， snmp 和 vlan 的游戏

如果 modem 可以成功 online ，可以试试发送一个 vendor class 为 docsis3.0:的 dhcp 请求，有很大几率进入猫网(准确来说应该是猫的专属 vlan)，这里面很多机子开放 80/22/23/8080 之类的端口，而且口令几乎都是默认的(有些可以在运营商下发的配置文件中找到)；然后可以记下这些机子的 mac ，序列号，如果开放 22/23 甚至可以拿到 bpi 证书。

稍微看看下发配置文件内的 snmp 组和来源 ip 段，如果条件允许，用 snmp 可以轻轻松松轮循一个段

广州这边也在用 e 听说，据说高考也是机改。之前 e 听说是启明的，后来不知怎么变成讯飞的了

我试着把耳机孔插到麦克风里然后播放标准答案，最后也只给了我 40 分，真是奇怪的算法

听我们英语老师说是比对波形，粗略看了下离线打分文件里面只有录音+原文，我猜应该是机器做 TTS ，然后跟人声比对。不知道重复 keyword 会不会拿到更高的分，下次试试😂