烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，可以开SSH

xchengzi

1 c9 [/ z4 j* a7 Q' D1 v* x
) x2 ~/ k0 v& t9 K3 H9 j9 z烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，支持XGPON/XGSPON/10GEPON对称/10GEPON非对称不怎么挑模块兼容性巨好，自带Dropbear v2017.75可以开SSH有大佬能改OP界面可以私我，WEB配置可以直接编辑usrconfig即便WEB网页403/404不影响上网。
. I. L" v4 U# e  I; Y* A先介绍HG2861-A/HG6861-A这两款光猫参数
4 @" x7 a" i; I9 w9 j

软件版本，（硬件版本都一致固件互刷）	SOC（拆解发现cpu钢印都一致，有可能是系统软件识别核心问题，phy_patch_hi5681.bin、phy_patch_hi5681v2.bin）	PON接口	无线	USB根据接口颜色判断的、仅供参考
RP0700/RP2350	hi5681 4核 BogoMIPS : 1993.93、ARMv7 Processor rev 1(v7l) ) q" _+ f7 C9 A' d2 z: u	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T3R）2个都可以拆卸，都是MSATA接口	移动1个USB2.0 + Q4 v: q1 ]9 l( D% T5 N联通2个USB3.0
V1R1.2	hi5681 2核BogoMIPS : 1993.93、ARMv7 Processor  rev 1(v7l)	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T4R）2个都可以拆卸，都是MSATA接口	移动电信1个USB2.0

; E% W3 }# h. L) D$ M

刷了分区接上光纤发现wifi开放问题只需要退出工厂模式即可解决	WEB网页（RP2350没有cu只能用普通密码）	Telnet网页	打开隐藏用户网页(RP0700/RP2350版本需要先进入工厂模式、V1R1.2M不需要先进工厂模式)
HG6861-A RP0700移动分区固件、自带Dropbear v2017.75	http://192.168.1.1/html/login_CM.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/html/logoffaccount.html
HG6861-A RP2350联通分区固件、自带Dropbear v2017.75（切运营商界面不成功）	http://192.168.1.1/cu.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/logoffaccount.html
HG6861-A V1R1.2(编译时间2017-08-19)移动分区固件、随意切换三大运营商界面、无Dropbear v2017.75	http://192.168.1.1:8080/html/login_CM.html	http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1:8080/html/logoffaccount.html
	命令
1、先开telnet	自己对应上面的型号运营商
2、登录telnet     账户root、密码hg2x0
3、查看配置       cat /flash/config/usrconfig把配置文件备份到U盘	cp /flash/config/usrconfig /mnt/usb_1_1/
4、进入工厂模式	/rom/fhshell/misc_shell/stdaction factory precfg_in	成功后会提示enter factory mode.........    auth = open; REALSSIDINDEX =  0; SSIDNAME = ( Y9 V! ~+ G& L! U   auth = open; REALSSIDINDEX =  4; SSIDNAME =
5、启用隐藏用户	自己对应上面的型号运营商
6、使用root和hg2x0登录工厂模式网页修改SN、MAC、PON对称模式等信息
7、命令模式下修改SN、MAC、PON对称模式等信息	cd /usr/local/fh/mf
8、查看刚才的修改是否正确	/usr/local/fh/mf/PreConfigure.sh get all
9、保存修改信息	sync
10、恢复出厂设置命令、退出工厂模式命令，设备会自动重启	/rom/fhshell/misc_shell/cfg_bak_restore.sh factory_reset remote_reset factory
11、V1R1.2切换运营商界面和地区	查看地区   cd /rom/all_province_conf 切换界面   vi /data/config/img.conf - V5 c% C' K# H4 ~! S. x( `# B% f修改         area_code=Gansu                 operators_code=CU 方法2、precfg_import.sh CU Henan factory , m( c1 c* l& U6 p 9 R3 x( q& U6 K! {( ]	( x9 D; L! v! K# Y4 k
12、 RP0700和RP2350打开ssh命令	cd /rom/fhbin - D. @# g& d9 t5 ^) o! w4 E( U7 Z dropbear -V 查看版本 dropbear -i 生成公钥命令 dropbear -p 2222 打开ssh 2222端口
13、查看光模块SN命令	cat /data/BOSA_SN
14、查看svn工程时间	cat /rom/svninformation

" h" L( d8 y6 Q" K
烽火U盘备份分区命令：
7 [  Y! K  b9 c  w; y. g- K+ Add if=/dev/mtd0 of=/mnt/usb_1_1/boot.bin
dd if=/dev/mtd1 of=/mnt/usb_1_1/enva.bin
" z+ B! A. s+ x0 Sdd if=/dev/mtd2 of=/mnt/usb_1_1/envb.bin
; C" @  t- d4 Zdd if=/dev/mtd3 of=/mnt/usb_1_1/KernelA.bin
dd if=/dev/mtd4 of=/mnt/usb_1_1/AppA.bin
dd if=/dev/mtd5 of=/mnt/usb_1_1/RootfsA.bin
dd if=/dev/mtd6 of=/mnt/usb_1_1/KernelB.bin
dd if=/dev/mtd7 of=/mnt/usb_1_1/AppB.bin
! {- M& X! U& H* i3 Y1 s4 tdd if=/dev/mtd8 of=/mnt/usb_1_1/RootfsB.bin
dd if=/dev/mtd9 of=/mnt/usb_1_1/ConfigurationA.bin
" S$ L  l" b1 s0 l5 T! rdd if=/dev/mtd10 of=/mnt/usb_1_1/ConfigurationB.bin
dd if=/dev/mtd11 of=/mnt/usb_1_1/UserLocalCT.bin
/ v& C) p9 f0 Ndd if=/dev/mtd12 of=/mnt/usb_1_1/Userdata.bin
dd if=/dev/mtd13 of=/mnt/usb_1_1/fhOSA.bin
dd if=/dev/mtd14 of=/mnt/usb_1_1/fhOSB.bin
dd if=/dev/mtd15 of=/mnt/usb_1_1/plug.bin
( P& \7 |/ r, ?5 n结束后卸载U盘命令:umount /mnt/usb_1_1
                             umount /mnt/usb_2_1

最后解决跳注册页问题，vi /flash/config/usrconfig
1 [7 d! K9 m5 N% H6 I. o1 b2 W在认证模式后面添加 option Status '0' option Result '1'     即可，WEB的配置文件都在 usrconfig这个文件，
7 Q+ z2 c& H9 v% z3 X例如: option ServiceNum 'UCI_NULL'              #SN认证
1 x. `7 v# c. u: G3 x        option UserName 'UCI_NULL'                #LOID认证
/ ?7 A# l! F$ o        option UserId 'UCI_NULL'                    
        option Password 'UCI_NULL'                 #password认证
$ O' q# h$ f0 `8 W" g        option Status '0'
9 n1 s  \* J) }6 L, A/ Q" n5 F        option Result '1'
5 [6 |9 P. J/ b7 r8 u# F0 z! q* s

: }5 y5 o7 T. V1 P6 k9 h
) C0 k8 z- j, H; n

邪恶海盗

牛A,帮顶了...
( \# N, i+ P  W2 A
--------------------------

tm5880891

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

xchengzi

邪恶海盗 发表于 2024-4-22 12:26
牛A,帮顶了...
  Q& |+ g2 C" y: E( O
5 O( U! W- x' ]4 c$ v* A, G--------------------------

在大佬面前献丑了，手里没有GPON/EPON模块测试不了

cxylz

感谢分享 为楼主点赞

CUMonster

这个真的太牛了！