华为万兆猫HN8145X6使能+补全AllShell+修改SN+E改XG+切换华为界面

泽泽酷儿

原帖https://www.chinadsl.net/forum.ph ... 0033&extra=page%3D1无法编辑了。
; g$ i  k: d6 X在此处更新
" e$ T' L5 X% O

第〇部分 准备工作
; D' [, T- P* s( m! J1、查询老光猫上的 LOID (电信、联通)、Password(移动)。
2 S5 w5 c  t; S9 n/ A7 T1.1 用光猫默认账号密码(详见光猫底部铭牌)访问光猫；
状态-状态总览：宽带识别码（LOID）:
  H5 q  x1 ?: |; G; c- d网络-远程管理-宽带识别码（LOID）认证-宽带识别码（LOID）:
8 t0 _" F; A4 ]" J4 w5 x2、记录老光猫的互联网、IPTV的默认配置数据，截图存档(建议项，一般情况下非必需)；
2.1 使用超级管理员账号和密码(建议自行上网搜索获取方法或咨询运维师傅获取)，登陆管理页面；
2.2 网络-网络设置；连接名称选中后可切换 TR069(光猫运营商远程控制配置)、INTERNET_R(光猫路由模式配置)、INTERNET_B(光猫桥接模式配置)、OTHER_B(光猫IPTV配置)。分别截图留存；
4、电脑安装好 Notepad++ 或 Visual Studio Code 等第三方记事本软件。

6 o, A5 z  |- F0 U% \1 d% r

, p' d% E& H$ u: f第一部分 检查光模信号
) T, d. a" S' }) ]! X7 T* l" k1、光猫连接光纤，LAN1连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。
) d& b; o  `, {
2、使用超级管理员或默认账号和密码登陆；
超级管理员账号：telecomadmin
- e; Y$ T8 }$ Q" ^) T: H超级管理员密码：nE7jA%5m

3、状态-状态-状态总览-PON信息。如果“连接状态: ”是未连接，表示当前光猫的工作模式与线路不符，需要更改光猫光模的工作模式，教程后附。
   例如 HN8145X6 默认工作在 10G EPON 模式，而线路可能是 GPON 或 XGPON 模式；或者 HN8145X6 已经改成 XGPON 模式，但是线路只支持 GPON 模式；


' M. A/ a/ `, n2 t- h
2 Z" T+ ~1 U: b5 W+ D9 w第二部分 使能 Telnet 和补全 AllShell
. M1 r8 v4 \- U/ a+ l9 L1、光猫拔除光纤，LAN1 连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。

# l7 m3 d! c* r5 J" ^0 U2 E+ t6 [2、打开 ONT.exe ，刷入补丁
2 Y  {) o/ L6 N' g2.1 选中“升级”；
* w1 I9 T* B+ d: R) h7 O2.2 网卡选择当前连接光猫的网卡，IP地址为 192.168.1.x。本文以 192.168.1.2 为例；
2.3 ONT版本包，浏览选中文件 echo20_Telnet_Shell.bin；
. Y* O- K  t. b" A# X3 U注： echo20_Telnet_Shell.bin 是补全并使能 Telnet、打开 Telnet 所需的端口 23 、补全 AllShell 一体补丁。感谢网友 anjing8800 提供。
2.4 点击“启动”，发送进度条绿色光条出现。光猫所有灯全亮、全闪烁数次、全灭，使能Telnet 和 AllShell 补全即完成；
注：① 如果光猫指示灯没有上述反应，表示数据发送异常。这时重新按光猫电源开关，重新给猫通电，待光纤指示灯红灯亮起后，一般就会出现光猫所有灯全亮、全闪烁数次、全灭；
  W* Z" e- l. F& V/ d+ Q+ o    ② 如果光猫仍旧没有上述反应，建议更换电脑或连接方式(有线连接改无线连接、无线连接改有线连接)重试；
; P1 Y9 k3 {6 l    ③ AllShell 补充完成后，光猫处于全部灯长亮且没有任何反应的状态。需要重按开关键启动光猫。

补充说明：使能 Telnet 和补全 AllShell 的教程，可以部分参考以下视频：
6 N* E) w" f* H" Hhttps://www.bilibili.com/video/BV1N54y1h7vt/
7 M7 p) q) D3 J  n6 s6 }, {( s; q$ K另，视频中的恢复华为界面，除非你是联通或移动用户，又或者遇到非要使用原华为界面的情况，否则千万不要轻易尝试！！！！
非要使用华为界面的情况包括：1、光猫 LOID 注册后，部分地区限制了默认配置的删改，主要表现为一旦删改配置并保存/应用后就退出管理界面；2、当地管理界面屏蔽了太多功能导致自定义功能较少。
$ x2 _# ]2 x& f! v, {, T. Z
; Z4 d& @. r/ i# @  t2 i: G$ Z7 L- o
2 C" w" ]" \5 O
1 ~0 G% A0 v" D第三部分 设备注册
1、返回光猫登陆页面，点击“设备注册”，如果是电信宽带，则将老猫中查询到的逻辑 ID 填入后，点击注册；待 OLT 认证和 ITMS 配置下发完成后，光猫的运营商认证即已完成；
注：如果是联通、移动宽带，需要修改光猫的界面，将电信界面切换成华为界面后再进行注册和手动网络连接、IPTV配置等。无损切换华为界面的教程后附；
    有些地区运营商除了验证 LOID 和 Password，还会验证光猫的设备标识号、主 LAN 口的 MAC 地址、 SN 码等。
    因此，如果 LOID 、Password 填写后无法完成设备注册，则可能需要修改以上内容中的一项或多项。相关教程后附；

3 U; I: P  X5 I第四部分 光模工作模式、MAC 地址、设备识别码、SN 码的修改
/ a: j$ Z) Z# U) J& d( r0、确保电脑的 Telnet 功能已开启。详见 Windows操作系统-控制面板-程序和功能-启用或关闭 Windows 功能，勾选 Telnet 客户端；

. l2 ?0 M. g! \: I1、光猫连接光纤，LAN1 连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。

2、打开 Tftpd32 文件夹中的 tftpd32.exe ；服务器地址选中电脑本机网卡的 IP 地址。如果默认 IP 地址不对，则下拉右侧的下三角选中正确的 IP 地址。IP地址为 192.168.1.x，本文以 192.168.1.2 为例；

3、Windows 8 及以上系统，使用 PoweShell 或 CMD (Windows 7及以下系统使用 CMD )按步骤运行以下命令：
, E# p6 n; O" W, p5 K/ U, X! mtelnet 192.168.1.1
Login:root
! F! _, ?. z( W0 [; ]Password:adminHW
su
shell
, F* C9 F4 @. W9 L( scd /mnt/jffs2
; Q, G7 w( H- A4 F" }9 h0 ?/ Cls
罗列 /mnt/jffs2 路径下各种配置文件；
5 w/ O2 X" |5 B9 C. m2 k% s如果提示 COMMEND NOT EXIT，则表示 AllShell 未能补全。请返回上文补全后重试；

4 h4 H1 E& t% I' e# D3 N3 e' i% p4 备份原版 hw_boardinfo 和 hw_boardinfo.bak 文件(非常重要)
; v4 k* t8 h* G5 u/ ?4 Qtftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2
% k! M! Y) `, u3 {tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2
hw_boardinfo 和 hw_boardinfo.bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。
" E8 c% X% Z* Y0 i$ M3 w
5 解密 hw_boardinfo 文件并另存为 hw_boardinfo_bak；解密 hw_boardinfo.bak 文件并另存为 hw_boardinfo.bak_bak
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak

$ L& y* c7 K$ R6、将 hw_boardinfo_bak 和 hw_boardinfo.bak_bak 通过 tftpd32.exe 上传到 tftpd32 文件夹根目录
; }* K6 X) Z% j) H5 b" etftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
3 i$ j% Q' O, a; Q! rtftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2
, o* M4 R$ {( A  [# dhw_boardinfo_bak 和 hw_boardinfo.bak_bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。

7、电脑上用 Notepad++ 或 Visual Studio Code 打开修改 hw_boardinfo_bak 文件：
7.1 把 10G EPON 改成 XGPON，修改参数
obj.id = "0x00000001" ; obj.value = "5";
' M! O. S' n1 y$ [  X: R' v5 G9 eobj.id = "0x0000001d" ; obj.value = "5";
  \1 B, Z' U! hobj.id = "0x00000059" ; obj.value = "5";
( e  ]3 q$ K2 z; D
0 ?) @% o* v# l, R( v1 W% e7.1 还原 10G EPON，修改参数
# O+ f$ u& k2 Z2 Aobj.id = "0x00000001" ; obj.value = "6";
9 O, i% b) f2 |# s; \obj.id = "0x0000001d" ; obj.value = "3";
- L+ d6 E0 I- W" }' }obj.id = "0x00000059" ; obj.value = "6";
6 H) w, z5 ?2 N' T7 `
: d; s" @+ C8 w6 [7.2 将光猫主 LAN 口的 MAC 地址改成老光猫的 MAC 地址(部分地区需要，如果设备注册无障碍，则跳过)：
注：改完后尝试注册设备成功的话，跳过 设备标识号和 SN 码的修改
4 h2 X$ g# b  ^obj.id = "0x0000000a" ; obj.value = "5C:XX:57:7B:5A:74";
obj.id = "0x00000025" ; obj.value = "5C:XX:57:7B:5A:74";

7.3 将光猫设备标识号改成老光猫的设备标识号(少数地区需要，以设备标识号 5C9157-43XXXXC91577B5A74 为例，其前 6 位字符串其实是主 LAN 口 MAC 地址的前 6 位，因此需要 MAC 一并修改才能完成全部设备识别码的修改)：
! L: p& ]1 ?4 `& u注：改完后尝试注册设备成功的话，跳过 SN 码的修改
- B( B$ e: t" x( b6 Tobj.id = "0x00000019" ; obj.value = "43XX05C91577B5A74";
* I  L, I4 c' w. f
4 d) x: z- i1 K, q  Q" e- u7.4、将光猫 SN 码改成老光猫的 SN 码 (极少数地区需要)：
9 x( G8 ?& D9 F0 ]9 cobj.id = "0x00000002" ; obj.value = "48XX5443CE88DDA6";

8、将电信界面切换至华为界面(无损、可逆)，使联通、移动宽带可以手动配置使用光猫：
8.1 切换成华为界面
2 Y' e& I( U$ Fobj.id = "0x0000001a" ; obj.value = "COMMON";
6 L5 C. x& s6 M5 G, Oobj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
) g) W" i7 \5 ?3 `) e6 r
3 P6 L# ^; W* Z! P8.2 切换回电信界面
( N% t: @$ F( D' A: `obj.id = "0x0000001a" ; obj.value = "E8C";
obj.id = "0x0000001b" ; obj.value = "AHCT";
obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN";
5 z. @5 I" {2 R' x! G0 a其中，AHCT 为安徽电信地区代码。其他地区代码请自行搜索。
4 ?/ g& d( h. Z5 a) p4 ~" Q
9、修改完成并保存后，用 HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件，选择 “V5” 再点击“计算”，形成加密文档后，保存为 hw_boardinfo 文件；

10、使用 tftpd32.exe 将刚才修改后的 hw_boardinfo 文件上传到光猫；
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
# {' T7 b- E! `
9 o  e+ M  P% u! d( l! n9 z11、重启光猫。
' q7 c' C9 |# Y  D$ Kreboot

; H: P1 P% N# a! i# x, e0 B
! R6 U2 A% w: a. m' j
第六部分 超级管理员密码的读取、修改；添加超级管理员账号
5 V4 a0 }7 W, F  R/ C8 q1 超级密码的读取(适用于超级管理员账号密码被运营商 TR069 配置远程篡改的情况)
1.1 超级管理员账号和密码在 hw_ctree.xml 文件里。将其通过 tftpd32.exe 上传到 Tftpd32 文件夹根目录；
+ T; g7 `$ f, p$ u) G( `tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
* ^/ K) r' _) P
% V6 s) @( Y- T9 p- c& i/ G1.2、用 华为配置加解密工具 1.0 正式版.exe XML 解密 hw_ctree.xml 文件后，用 Notepad++ 或 Visual Studio Code 打开并修改文件；

0 p0 J! y% k/ ~! c; f- |1.3、搜索超级管理员账号关键词 telecomadmin ，定位到 Password 得到一串乱码，这是超级管理员密码的加密形态。例如：
) |3 V: V9 l( l4 o8 j3 DUserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$"
7 _4 H! N2 e3 d* j, z* P! v
2 [0 {1 O$ U( }0 ?1.4、将加密字符串完整复制到 华为配置加解密工具 1.0 的 密文解密对话框中，点击 $2 解密，密码就破译出来了。
6 z. l; ]0 q% `4 u( I
) M, Z8 O& v4 j& Q2、超级密码的修改。有时候，Password="" 双引号中的字符串可能经过特殊加密，使之破译出来的密码仍旧是乱码。这时，你可以修改 Password="你的密码" 并保存；
8 N+ o  w) `' X* b
1 {4 A* h! V) Q' i+ E7 j/ s9 g3、超级管理员账号的添加。
( ^% N" ?  [8 W( j3 j<X_HW_WebUserInfo NumberOfInstances="3"> 此处表示账号数量，与下方账号配置的行数相同。默认是 2，改成 3。
* I, F4 `6 j4 t* h  d4 E% K<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="$2_kDt2%`N30Cp]L/+E__RH%3;,r~<FG{>BnTL(RVF$" UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="0" UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="3" ModifyPasswordFlag="0" UserName="新账号" Password="密码" UserLevel="0" Enable="1" Alias="cpe-3" PassMode="0"/> 新添加行

4、华为配置加解密工具 1.0 正式版.exe XML 加密 hw_ctree.xml 后，用 tftpd32.exe 上传到光猫；
0 Z4 U; R/ k" n, I/ I" u/ dtftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2

/ p! `6 R3 u+ {0 f5、重启光猫后，配置生效。
; J0 e6 O+ c+ ]1 {+ T6 ~reboot
1 I* j7 c9 k% p  P

+ x! n" ?* l8 P! b
% R- A2 ]3 v. v' r4 W第七部分 设备注册卡在 40% ITMS 下发的解决办法
如果 MAC 地址、设备标识号、SN 码均修改后仍旧无法通过设备注册，卡在 40% ITMS 下发，修改 hw_ctree.xml 文件
* _$ f0 y* F& Y/ o- B! r: u定位至
; V* q0 E6 i9 V<X_HW_UserInfo UserName="LOID 的加密字符串" UserId="" Status="99" Limit="5" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
整行改成
% c$ I; q3 ~  o. I' i<X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
% o& p( i* E6 I8 v- `! b' X0 M7 p加密 hw_ctree.xml 文件并上传至光猫，重启光猫后生效。

$ Z  s% S/ }8 b( \, r! `4 M; v
第八部分 部分地区 SSID 的前缀 ChinaNet 限制修改的解决办法
% b, B0 h$ q  H' Y' f9 x1 ~1、同第六部分修改 hw_ctree.xml 文件，搜索 ChinaNet ，找到 SSID 名称修改后保存，加密文档，上传配置，重启光猫后生效；
* X( y9 }$ J" P1 G% n% I- z1 ~

第九部分 恢复有损转华为界面后，还原为原始的电信定制版界面
  W$ ^" L/ s& L' K" q/ r8 ?) l  [, I1 解压 HN8145X6_E8C_jffs2 压缩包


2、修改 customizepara.txt 文件
2.1 将 customizepara.txt 修改扩展名为 customizepara.xml ，并用 华为配置加解密工具 1.0 XML 解密该文件；
2 v+ L5 v* y: T$ U" j, T2.2 328505C91577B7724 改成你的设备识别码的 - 以后的 17 位字符串；
9 r7 V" W9 n% n: k2.3 sq45f 改成你的设备 useradmin 的密码；
2.4 ChinaNet-euuK 改成你的设备默认 SSID 名称；
6 e6 j# k/ S9 l! V  R1 `# P1 i+ q/ e8 S3 F2.5 wga99xg9 改成你的设备默认 SSID 的密码；
! b8 X" n6 `' l! w; d注：以上信息在光猫底部的铭牌上均有记载。
* p& Y  o, T7 ?* V* @2.6 用 华为配置加解密工具 1.0 XML 加密该文件，并修改扩展名为 customizepara.txt；
2.7 将文件上传至光猫的 /mnt/jffs2 对应路径。

8 }; l8 c/ |9 i3、将文件上传至光猫的 /mnt/jffs2 对应路径
$ r( y( E) g; x; U; Acd /mnt/jffs2
tftp -g -l choose_xml.tar.gz -r choose_xml.tar.gz 192.168.1.2
tftp -g -l customize.txt -r customize.txt 192.168.1.2
, M7 _4 e/ @; @7 y" g* ytftp -g -l customizepara.txt -r customizepara.txt 192.168.1.2
8 d8 ^7 b8 h5 A/ |* V, F

+ R! k. \: L4 s" {cd /mnt/jffs2/customize
8 x" `: T( Z' K: i  {tftp -g -l CHOOSE_XINAN.xml -r CHOOSE_XINAN.xml 192.168.1.2
; [- {) ?7 u, G0 a" D' U+ ?tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
tftp -g -l choose_result.xml -r choose_result.xml 192.168.1.2
2 Z& O# g/ |% X  d) L## 以广东原始配置文件为例
8 t: A  \( `, x% l# h8 W" rtftp -g -l hw_default_gdct.xml -r hw_default_gdct.xml 192.168.1.2
tftp -g -l hw_default_gdct.xml.crc -r hw_default_gdct.xml.crc 192.168.1.2
tftp -g -l hw_default_gdgct.xml -r hw_default_gdgct.xml 192.168.1.2
tftp -g -l hw_default_gdgct.xml.crc -r hw_default_gdgct.xml.crc 192.168.1.2


cd /mnt/jffs2/choose
: f  e  M, P/ j$ {tftp -g -l CHOOSE.xml -r CHOOSE.xml 192.168.1.2
tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
tftp -g -l files -r files 192.168.1.2

2 上传完成后，按照第四部分 8.2 设置本地电信界面代码；

% Z, U) c8 t9 v" B3 o) j3 重启光猫，超级访问光猫，再恢复出厂设置一次。即可恢复对应地区的完整电信界面。
; Y4 `" g5 T' Y# L6 Y
. b7 ?' q7 l. z$ n  P各地区GPON、EPON工作模式下的电信定制界面代码
( B, t! D$ N! `$ n: S, F, ^1 V
- `. ^& z% }" I! z! }; j0 A- F8 {各电信定制界面代码兼容的最低固件版本号
' u0 {! ~  y# X% G: O* w
各电信定制界面代码对应的配置文件
" N& ~9 t+ w& H7 x! P& G
& H" ]! J* _! ^: n" s- j
$ B5 C( T* o" R0 F+ v7 f
% d1 t2 k; X* ?; K第十部分 其他修改
  z* T0 d) l1 Z) ^% A- V, _) C1、华为光猫修改 SSID 地区的方法：hw_ctree.xml 和 hw_default_ctree.xml 中，搜索 RegulatoryDomain，将 CN 改成其他国家或地区代码，例如
CN：中国
AU：澳大利亚
US：美利坚合众国
其中，澳大利亚 AU 的理论信号最强。
! _+ d8 o$ A/ O
4 B# I; `, L2 |8 Y  n8 \8 m; k( M2、为光猫修改 SSID 最大连接设备数目 的方法：hw_ctree.xml 和 hw_default_ctree.xml 中，搜索 X_HW_AssociateNum，将数字改成 64
X_HW_AssociateNum="64"
) p' T, V2 @, Z- s4 h1 b" e
3、为光猫修改 连接数 的方法：hw_ctree.xml 和 hw_default_ctree.xml 中，搜索 TotalTerminalNumber，将数字改成 0
<X_HW_AccessLimit Mode="GlobalLimit" TotalTerminalNumber="16"/>
4 ?2 ~: G4 r$ B! A. ^改成
0 V; W3 i" J, {' }# R9 N<X_HW_AccessLimit Mode="Off" TotalTerminalNumber="0"/>


6 @( Z' p3 y; k' o9 ^5 N3 ]

maacat

我才发现大佬的帖子可以套用在8346x6-c上。。。只需要找个地区包

tm5880891

woniu99 发表于 2023-2-17 22:45
. L& d$ E4 I: V+ b( o  f因为华为的技术有很多人分享，受众面广使用的人多，愿意研究和分享还有交流的就多了 ...

/ P8 [6 g+ m! c( w( ^! h不要抄袭就好，而且是反复抄袭，基本一样的东西，看到华为为主题的东西都懒得点了

anbobi

正需要这个，感谢分享了

616107458

顶顶顶666

jintangchen

谢谢楼主热心分享这么好的教程。

举头望明月

66666666666666666666666

o冰_冰o

厉害了！支持技术大佬的教程~！

bz888

0 \2 z' ]2 V# e* G5 |! n9 q正需要这个，感谢分享了,就是不会啊！

tm5880891

我大中华的大华为，全国也只有华为一个猫了，发不出来别的猫，别的猫都没有技术可言，，，这个论坛每天在华为华为华为，华为到几时去

mejss

很想学学anjing8800的echo20_Telnet_Shell.bin是怎么做的，里面两个组件部分的signinfo是什么作用怎么得来的

875485518181

学习学习