霸王硬上弓's Blog

*仅供研究折腾，转载请注明专贴地址！

我的光猫是：华为HG8245H 江苏移动定制版 固件号：V3R013C10S108

1.网卡设置IP 192.168.100.2 子网掩码255.255.255.0 网关192.168.100.1

2.恢复默认配置。系统工具 > 恢复默认配置 。恢复默认设置会自动重启光猫

3.浏览器打开192.168.100.1，进入 系统工具 > 配置文件 ，点击 下载配置文件 。下载回来的文件名为：hw_ctree.xml *需使用默认超级密码登陆，用户名为 telecomadmin ，密码为 admintelecom

4.打开 华为光猫配置文件加解密工具 ，输入文件选择刚下载的 hw_ctree.xml 文件。输出文件则将文件保存到桌面，以gz为后缀。这里以1.gz为例。最后点击 解密 按钮。

5.打开刚保存的 1.gz 压缩文件（winrar,7-zip等都支持gzip格式的压缩文件，推荐7-zip），将里面的文件拖放到桌面。

6.用 UltraEdit 打开刚解压的文件名为 1 的文件。这时配置文件显示的都是明文。搜索如下关键字 并将 0 修改为 1 。0关闭，1启用。其他参数诸如ftp，ssh啥的可选择性开启。修改完成后保存配置文件
TELNETLanEnable=”0″ 修改为 TELNETLanEnable=”1″

7.打开7-ZIP，找到刚保存的文件名为 1 的文件。压缩格式选择Gzip，其他参数默认，确定。

8.打开 华为光猫配置文件加解密工具 ，输入文件选择刚保存的 1.gz 文件。输出文件则将文件保存到桌面，以xml为后缀。这里以1.xml为例。最后点击 加密 按钮。

9.登陆光猫，跳转到 系统工具 > 配置文件 ，配置文件选择刚保存的 1.xml 文件，点击 更新配置文件 按钮。过差不多10s后会提示保存成功。之后光猫会自动重启，重启完成后telnet即开启。

10.Win+R快捷键调出 运行 窗口，输入cmd回车，输入telnet 192.168.100.1并回车，账号密码分别为root和admin。切换到shell模式需要 su 命令。但su已经加密，使用 华为光猫su密码计算器 进行解密。将 Challenge 内容复制到工具中，计算出密码再复制粘贴进去即可。每次进入 shell 模式su密码都会改变。*shell大部分命令已经河蟹。

11.将GPON切换为双模（GPON/EPON自动兼容），在 shell 下使用 set upport mode 4 保存即可。1为GPON模式，2为EPON模式，4为自动兼容。

SU_WAP>set upport ?
USAGE:
set upport [mode {value}]
OPTIONS:
mode: 1 means GPON mode, 2 means EPON mode, 4 means AUTO mode

备注：不能恢复默认设置，恢复默认设置需要重新破解。

工具下载：
华为光猫配置文件加解密工具：https://blog.ich8.com/file/170
华为光猫SU密码计算器：https://blog.ich8.com/file/169
修改后的配置文件：https://blog.ich8.com/file/171