吃一堑,长一智。但在这一堑咽下去之前,就是一副倒霉相。
前一阵氪了台带有XGbps带宽CX4口的交换机,本来打算的是买两台,作为猫房与LCR的核心交换机,把之前吃的两堑卖掉。于是先买了一台(还好!)来试水。
到手后略一研究发现,假的,都是假的。
![](/wp-content/uploads/2017/05/QQ截图20170528172533-1024x591.png)
这台假三层交换机,所谓“赛天 X648GM”
假的倒不是它的万兆口子,那是实打实的Infiniband口,然而假的是……这是个假三层交换机啊……
经过对它所有串口菜单的N次遍历,以及Web界面的深挖细察,以及之后对它固件的逆向都证明,这就是一台活脱脱的二层交换机。三层?在三层的功能只有QoS和基于协议的VLAN。
说好的VLAN接口呢?说好的路由接口呢?商品描述里写的清清楚楚的东西,全都是假的。不过买前卖家也告诉我这是他收购的,想来描述也是从它厂家官网复制的。
那么它厂家官网呢……一片暮气沉沉,似乎已经朝不保夕,濒临倒闭。没有固件更新,甚至连手册都没有,介绍只有和卖家宝贝描述里一样的寥寥数语(而且还在曰三层功能)。
不死心的我继续研究下去,终于在看到终端里输出的硬件信息时,发现……咋有些不对呢?
嗯,经过查证,没错,这东西根本不是啥“赛天 X648GM”,而是Quanta LB4,一贴牌产品……
蛤,贴牌是吧。当时我还燃起了一点希望,你辣鸡赛天不管这机器,原厂商总要管吧。可事实是,这机子鬼才管……在网上痛苦地搜寻后(过程就不说了),发现几乎没有任何这家伙的信息。而名称相近的Quanta LB4M可以更新固件来实现三层功能,Quanta LB4G甚至可以刷Linux。可是LB4……没有任何信息。
继续搜,总算找到了一些资料。可是我找到了什么呢……我前前后后找到了五个型号,都是这东西的贴牌品。而且,它们无一有固件更新……
悲催啊,为何都是假的啊。买的H3C 7502是假的7602,Dell C2100也是假的OEM。
然后我做出了一个现在看起来非常错误的决定:试图把LB4M的固件魔改到LB4上。于是就有了下图的狼狈。
夭寿啊!我x86汇编都没日过,上来就日PowerPC啊!欲仙欲死啊!
这还只是冰山一角,我一共做了以下事无用功:
- 试图破解它的固件升级CRC校验算法,来强刷进LB4M的固件:事实证明我还是too young,玩不转汇编。
- 试图在qemu的PowerPC架构模拟器中在线调试:一运行就报错。
- 试图搞台JTAG设备在线调试:PowerPC的JTAG设备动不动上千块……
好吧,我认怂,算你狠。
不过还是学到了一些东西:
- PowerPC汇编的基本语法,和逆向、汇编、IDA的一点人生经验。
- 发现了一个比较好的在线反编译平台,能把PowerPC的反编译到C(虽然效果很挫,还有时间和大小限制)。
- 知道了这个辣鸡系统是Boardcom的FASTPATH,基于VxWorks,很多悖时机子都在用这个系统。
- XModem和JTAG很好玩的样子。
- qemu真的很慢。
吃一堑,长一智,现在我发现Dell的Powerconnect 6248可以扩展出4个CX4口,还是氪这台机子来做核心吧……至少是真三层!而且直到目前都还在支持状态,最新固件还是今年4月的。
眼前这贴牌机倒也不用甩卖了,至少可以放在接入层用,甩到LCR去。口子多,安逸。
你的LB4M 固件还在不?到处找也没找到
没有保存,不过 Google 搜「LB4M」还是有一大把的,比如:https://blog.tweakert.net/index.php/2017/02/03/how-to-upgrade-quanta-lb4m-to-routing-firmware/
里面写到升级 5.13.12.14 就可以解锁路由功能,下载地址:https://blog.tweakert.net/wp-content/uploads/2017/01/lb4m.5.13.12.14.bin