华为定制B650-4E4P2W补全shell和改华为蓝色界面

zzq686

8 p3 k+ O4 A. h7 t9 M$ |1、B650光猫恢复出厂设置（全新机可以忽略），拨开光纤线。
: ~0 w3 W1 W7 o. l. {- i; N3 _2、用超级密码登录光猫开telnet（用户名：CMCCAdmin      密码：aDm8H%MdA    ）
, T( ~5 C( E7 C; R/ q/ ?3、使用华为ont使能工具，选V5使能，点启动，设备列表会有显示设备，同时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，手动重启光猫。再次打开华为ont使能工具，选升级，选ONT版本包，点启动，此时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，再次手动重启光猫。 注：忽略软件显示的当前成功总数为0
3 s  K0 `" U9 N/ d" X# E3 w8 N4、光猫插上FAT32格式的U盘
5、telnet进光猫备份hw_boardinfo和hw_boardinfo.bak到U盘
     telnet 192.168.1.1
. _: M3 s2 D, Z" r8 V     用户名:root
     密码:Hw8@cMcc（注：密码输入没显示）
     su
     shell
     cp -f /mnt/jffs2/hw_boardinfo /mnt/usb/usb-1307-0534e2_1/hw_boardinfo
6 i+ Q) Z# u- V6 g     cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/usb/usb-1307-0534e2_1/hw_boardinfo.bak
6、用记事本方式打开hw_boardinfo和hw_boardinfo.bak文件修改
    obj.id = "0x0000001a" ; obj.value = "COMMON";
7 _5 U5 E) B, @9 g/ K    obj.id = "0x0000001b" ; obj.value = "COMMON";
  ]3 L) ?: k3 L4 w    obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
7、上传hw_boardinfo和hw_boardinfo.bak到光猫
    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo /mnt/jffs2/hw_boardinfo
    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo.bak /mnt/jffs2/hw_boardinfo.bak
8、重启光猫，改华为界面已完成。注：华为界面没有VPN。
  i# O# _! ^" f2 u0 z
# ~/ z# O* O# y8 M7 p2 M3 b9、附上IPsecVPN配置，需要的朋友可以参考。
7 o; ~% U" ~% I: \. u; F

; P: i) U* F* L* y





; O% O2 ~# S3 z  b( ~) Z/ k

zzq686

dzhmdy 发表于 2022-1-24 08:26
有攻略吗？

适合华为移动定制光猫恢复未选省份界面，修改方法如下：1.修改hw_boardinfo为以下内容
* d3 I5 a6 f. e' g+ q$ Zobj.id = "0x0000001a" ; obj.value = "CMCC";
obj.id = "0x0000001b" ; obj.value = "CMCC_FTTO";
obj.id = "0x00000031" ; obj.value = "CHOOSE_CMCC_FTTO";
' d6 S0 V& R  t' h2.修改hw_ctree.xml和hw_default_ctree.xml
* ^5 c0 I6 _" s0 k# z先解密这两个文件，用记事本打开，然后查找customInfo，customInfo="CMCC****"修改为customInfo="CMCC_FTTO"
# |  K0 n* {8 \% S* _0 k0 r# PcustomInfoDetail="*****"修改为customInfoDetail=""
3.保存以及加密hw_ctree.xml和hw_default_ctree.xml
+ m( p3 _/ H- b8 n% B! Y4.这三个文件上传至光猫，重启后最好进行一次恢复出厂配置。
) f3 b/ q8 ?, l/ C9 D注：已选择了省份的会自动更改了hw_default_ctree.xml，此方法只是简单恢复未选省份界面。
7 [9 {  U; j( E* i$ Y

轩辕剑ljm

9 n" v5 I: s& D5 A4 v& j" E
B650 的GPON与EPON的改法:


+ J" G( ~! X, c& \, {. f! b5 }# ?, i修改hw_boardinfo和hw_boardinfo.bak文件：GPON  B+
obj.id = "0x00000001" ; obj.value = "1";
obj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)

修改hw_boardinfo和hw_boardinfo.bak文件：GPON  C+
( {2 p. E& Y+ d4 R* M1 t0 cobj.id = "0x00000001" ; obj.value = "1";
: v) g, a* h% `" vobj.id = "0x0000001d" ; obj.value = "2";
( f  a, K* l: p/ f& B! o2 y# Mobj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
2 ^7 B1 C$ i. }
修改hw_boardinfo和hw_boardinfo.bak文件：EPON
6 c' |1 f9 V: j2 zobj.id = "0x00000001" ; obj.value = "2";
obj.id = "0x0000001d" ; obj.value = "1";           
$ o- [" Q5 d3 }, [obj.id = "0x00000059" ; obj.value = "2";           (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)

5 o; b) m7 |7 M( Y

btworm

zzq686 发表于 2021-12-16 00:04
已连接IPsec，随便截个图，不知道合适不

& M8 S/ c& M+ a' d: O辛苦LZ

lsmod列表太长，这里面显示的比较少：）
3 z3 f% w6 D- R; L/ }6 y% X
+ w, E7 |; {6 \$ R- n) C能否帮忙再看看这两个目录里的内容：
* o" x( N9 m- pls /lib/modules/linux/kernel/net/ipv4/*
) X6 l9 ?5 Q  p* p! ~ls /lib/modules/linux/kernel/net/xfrm/*
- U9 V: T# I+ U% J1 R
' |' [* t5 u0 M: K! p- A1 a) z4 U先谢啦哈!!!

zzq686

btworm 发表于 2021-12-15 22:46
LZ, 能否开启IPsec后，用lsmod看一下加载的模块。谢谢啦！

; o: |% h1 y% A4 Y0 j, a已连接IPsec，随便截个图，不知道合适不

btworm

LZ, 能否开启IPsec后，用lsmod看一下加载的模块。谢谢啦！

o冰_冰o

感谢大佬分享教程~！

hjp180

就看看   说不定以后有用

zzq686

jianhua10086 发表于 2021-12-14 21:28
, Q% V# k; i: `- S4 V这个版本补全不了

你的版本是V3的，用V5版的不适合，需要重新找适合V3版的

jianhua10086

这个版本补全不了
8 {, z) _. s0 F! [

宵夜哦那个徐

感谢  为你点赞

jianhua10086

感谢分享