HUAWEI光猫界面

注意事项：
请认真检查修改的内容，确认无误后再保存！除了要修改的文件以及需要改动的地方之外，其它千万不要修改！
一、补全shell
必须补全shell，否则无法进行转换。
1、电脑通过网线连接到光猫的LAN口，连接电源，光纤、电话、其他网络接口都不要连接。
2、设置电脑网卡的IP地址：192.168.1.2，然后打开光猫电源开关。
3、运行ONT组播配置工具程序，选择维修使能，并选择连接到光猫的网卡，点击启动。
4、此时光猫所有指示灯闪烁，等到所有指示灯常亮，点击停止按钮，关闭工具程序，重新启动光猫。

5、重新打开ONT组播配置工具，选择升级，点击浏览、选择文件，点击启动。这时光猫所有指示灯闪烁，等到所有指示灯常亮，点击停止按钮，关闭工具程序，重新启动光猫。

6、验证是否补全shell。先要开启Windows系统Telnet服务，开启方法：开始菜单—控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端—确定。
点击开始菜单，在运行框里输入cmd （或者WIN+R—cmd），在DOS窗口输入以下命令：
telnet 192.168.1.1 回车
root 回车
adminHW (华为界面光猫 admin,注意大小写，输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
ls 回车
看到很多可以执行的命令参数，证明补全shell成功了。

二、由运营商界面改成华为原厂界面
如果光猫是运营商（移动、联通、电信）定制界面，要改成华为原厂界面，继续输入：
restorehwmode.sh 回车
看到提示successful后，重启光猫,就会转为华为原厂界面。光猫的IP变为192.168.100.1 超级账户名：telecomadmin,密码：admintelecom。

用超级用户名：telecomadmin密码：admintelecom登录光猫，勾选LAN1、LAN2、LAN3、LAN4、并将IP地址改为192.168.1.1。

特别提示：恢复华为界面后或者是恢复出厂设置后，需要打开ONT组播配置工具，选择升级，点击浏览、选择文件HS8546V-shell.bin，点击启动，重新补全shell。

三、恢复电信界面
电信定制超级账户用户名：telecomadmin密码：nE7jA%5m IP：192.168.1.1
以默认北京电信为例：
1、修改hw_boardinfo、hw_boardinfo.bak文件（两个文件内容一样）：
点击开始菜单，输入cmd（或者WIN+R—cmd）
telnet 192.168.1.1回车
root 回车
admin (输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2/ 回车
vi hw_boardinfo 回车
在英文键盘下按 i 进行编辑，只修改红字部分：（注意：区分大小写）
obj.id =”0x0000001a” ; obj.value = “E8C”;
obj.id =”0x0000001b” ; obj.value = “BJCT”;北京电信
obj.id =”0x00000031″ ; obj.value = “CHOOSE_XINAN”;
按 ESC 退出 输入:wq (冒号也要输入)，回车。用同样方法修改hw_boardinfo.bak文件。
2、修改hw_ctree.xml、hw_ctree_bak.xml文件（两个文件内容一样）。
打开Tftp软件（本帖附件包含，根据自己的windows系统使用32位/64位），工作目录选择D:/HS8546V，网卡IP选择192.168.1.2，然后将软件最小化，不要关闭！

在telnet的DOS窗口输入：tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车，然后在D:/ HS8546V文件夹找到hw_ctree.xml文件，用huaweiXML_CFG工具解密（本帖附件包含）

再用16进制编辑器UltraEdit（本帖附件包含）进行修改（不要转换DOS格式）

注意：只修改下面红字部分，区分大小写。
A、改为北京电信：
搜索customInfo 字段，然后进行修改：
<X_HW_ProductInfooriginalVersion=”V300R016C00SPC025A0001250014″ currentVersion=”V300R016″ customInfo=”BJCT_SMART” customInfoDetail=”BeiJing Province”/>
B、修改无线名称
搜索SSID字段，将无线名称改回底部标签上的2.4G无线名称ChinaNet-XXXX、密码，5G无线名称ChinaNet-XXXX-5G和密码。
C、修改用户名、密码：
搜索Username字段
<X_HW_CLIUserInfoInstanceInstanceID=”1″ ModifyPWDFlag=”0″ UserGroup=”” Userpassword=”密码在底部标签上” Username=”user” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
D、修改超级用户名、密码
搜索UserName字段
<X_HW_WebUserInfoInstanceEnable=”1″ InstanceID=”2″ ModifyPasswordFlag=”0″UserLevel=”0″ UserName=”telecomadmin”Password=”nE7jA%5m” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
E、修改ACS设置（TR069，可以不修改）
搜索Username、ConnectionRequestPassword字段
<ManagementServerUsername=”bjcpe” Password=”bjcpe” X_HW_DSCP=”0″X_HW_CertPassword=”$1^q1+U*UZZBD`bY’pG\^6Z*!!$”X_HW_EnableCertificate=”0″ManageableDeviceNotificationLimit=”0″ManageableDeviceNumberOfEntries=”0″ NATDetected=”0″STUNMinimumKeepAlivePeriod=”0″ STUNMaximumKeepAlivePeriod=”0″STUNPassword=”” STUNUsername=””STUNServerPort=”0″ STUNServerAddress=””STUNEnable=”0″UDPConnectionRequestAddressNotificationLimit=”0″UDPConnectionRequestAddress=””DefaultActiveNotificationThrottle=”0″DownloadProgressURL=”” KickURL=”” UpgradesManaged=”1″ConnectionRequestPassword=”bjrms”ConnectionRequestUsername=”bjrms”ConnectionRequestURL=”” ParameterKey=”0″PeriodicInformTime=”” PeriodicInformInterval=”43200″PeriodicInformEnable=”1″
F、修改后保存，然后再用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml，然后改名为hw_ctree_bak.xml。
4、上传文件
telnet 192.168.1.1 回车
root 回车
admin (输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr E8C.tar.gz 192.168.1.2 回车
tar xf E8C.tar.gz 回车
rm E8C.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
然后光猫会重新启动。重新启动后，要恢复出厂设置，只有恢复出厂设置，才会变成我们修改的密码、无线名称等。
恢复后的电信界面，默认省份：北京

四、恢复联通界面(智慧沃家)
联通管理员网址：http://192.168.1.1/CU.html
超级账户用户名：CUAdmin 密码：CUAdmin
以默认上海联通为例
1、修改hw_boardinfo、hw_boardinfo.bak文件：（注意：区分大小写）
obj.id =”0x00000002″ ; obj.value = “HWTCxxxxx”;底部标签上HWTCxxxxx，只有部分省份需要修改，可以不修改。
obj.id =”0x0000001a” ; obj.value = “COMMON”;)
obj.id =”0x0000001b” ; obj.value = “SHCU”;上海联通
obj.id=”0x00000031″;obj.value=”CHOOSE_UNICOM_BUCPE”;
用同样方法修改hw_boardinfo.bak文件。
2、修改hw_ctree.xml、hw_ctree_bak.xml文件。
打开Tftp软件，工作目录选择D:/HS8546V，网卡IP选择192.168.1.2，输入：
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
在D:/HS8546V目录找到hw_ctree.xml文件，用huaweiXML_CFG_工具解密，然后用16进制编辑器UltraEdit进行修改（不要转换DOS格式）只修改红字部分：
A、改为上海联通：（注意：区分大小写）
<X_HW_ProductInfocustomInfoDetail=”shanghai” customInfo=”SHCU” currentVersion=”V300R016″originalVersion=”V300R016C10SPC115A0006290141″/>
B、修改无线网络名称
SSID=”CU_xxxx”中的 xxxx 为底部标签上的 ChinaNet-xxxx和密码。2.4G、5G都要修改。
C、修改用户名、密码
<X_HW_CLIUserInfoInstanceInstanceID=”1″ ModifyPWDFlag=”0″ UserGroup=””Userpassword=”密码在底部标签上” Username=”user” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
D、修改超级用户名、密码
<X_HW_WebUserInfoInstanceEnable=”1″ InstanceID=”2″ AdminWebIp=”http://192.168.1.1/CU.html”WebIp=””（注意：此段红色字符原文件没有，必须增加，可以复制、粘贴。） ModifyPasswordFlag=”0″ UserLevel=”0″ Password=”CUAdmin” UserName=”CUAdmin” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
E、修改ACS设置（TR069 ，可以不修改）
<ManagementServerUsername=”shcpe” Password=”shcpe” X_HW_DSCP=”0″X_HW_CertPassword=”$1^q1+U*UZZBD`bY’pG\^6Z*!!$”X_HW_EnableCertificate=”0″ManageableDeviceNotificationLimit=”0″ManageableDeviceNumberOfEntries=”0″ NATDetected=”0″STUNMinimumKeepAlivePeriod=”0″STUNMaximumKeepAlivePeriod=”0″ STUNPassword=””STUNUsername=”” STUNServerPort=”0″STUNServerAddress=”” STUNEnable=”0″UDPConnectionRequestAddressNotificationLimit=”0″UDPConnectionRequestAddress=”” DefaultActiveNotificationThrottle=”0″DownloadProgressURL=”” KickURL=””UpgradesManaged=”1″ ConnectionRequestPassword=”shrms” ConnectionRequestUsername=”shrms” ConnectionRequestURL=””ParameterKey=”0″ PeriodicInformTime=””PeriodicInformInterval=”43200″ PeriodicInformEnable=”1″URL=”http://rms.sh.chinaunicom.cn:9090/RMS-server/RMS”EnableCWMP=”0″>
F、修改后保存，然后用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml改名为hw_ctree_bak.xml。
4、上传文件。
打开Tftp软件，工作目录选择D:/HS8546V，网卡IP选择 192.168.1.2
telnet 192.168.1.1回车
root 回车
admin (输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr UNICOM.tar.gz 192.168.1.2 回车
tar xf UNICOM.tar.gz 回车
rm UNICOM.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
光猫重新启动后，恢复出厂设置。只有恢复出厂设置，才会变成我们修改的密码、无线名称等。
恢复后的联通界面，默认省份：上海

五、恢复移动界面
移动定制超级账户用户名：CMCCAdmin密码：aDm8H%MdA，网关：192.168.1.1
1、修改hw_boardinfo、hw_boardinfo.bak文件。
telnet 192.168.1.1回车
root 回车
admin (输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2/ 回车
vi hw_boardinfo 回车
在英文键盘下按 i 进行编辑：（注意：区分大小写）
obj.id =“0x0000001a”; obj.value = “CMCC”;
obj.id =“0x0000001b”; obj.value = “CMCC_RMS”;
obj.id=“0x00000031″;obj.value=”CHOOSE_CMCC_RMS2″;
obj.id =”0x00000035″ ; obj.value = “SMART”;
2、修改hw_ctree.xml、hw_ctree_bak.xml 文件。
打开TFTP软件，目录选择D:/HS8546V，网卡IP 选择192.168.1.2，输入：
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
在D:/HS8546V目录找到hw_ctree.xml文件，用huaweiXML_CFG_工具解密，然后用16进制编辑器UltraEdit修改（不要转换DOS格式，只修改红字部分，区分大小写）。
A、修改默认省份
移动省份设置比较特殊，不用修改。
B、修改无线网络名称
SSID=”CMCC-xxxx”中的xxxx 为标签上的 ChinaNet-xxxx和密码。2.4G、5G都要修改。
C、修改用户名、密码
<X_HW_CLIUserInfoInstanceInstanceID=”1″ ModifyPWDFlag=”0″ UserGroup=””Userpassword=”密码在底部标签上” Username=”user” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
D、修改超级用户名、密码
<X_HW_WebUserInfoInstanceEnable=”1″ InstanceID=”2″ AdminWebIp=””WebIp=”” ModifyPasswordFlag=”0″ UserLevel=”0″Password=”aDm8H%MdA” UserName=”CMCCAdmin” PassMode=”0″/>（注意：PassMode=”2″必须改为”0″，否则无法输入明文密码）。
E、ACS设置（TR069）
移动设置比较特殊，不用修改。
F、修改无误后保存，用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml改名为hw_ctree_bak.xml。
4、上传文件。
打开Tftpd软件，位置选择D:/HS8546V文件夹，网卡IP选择 192.168.1.2。
telnet 192.168.1.1回车
root 回车
admin (输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr CMCC.tar.gz 192.168.1.2 回车
tar xf CMCC.tar.gz 回车
rm CMCC.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
光猫重新启动后，恢复出厂设置。只有恢复出厂设置，才会变成我们修改的密码、无线名称等。
恢复后的界面，没有默认省份