悦me网关-华为SA1456C从华为原版介面恢复成电信、联通、移动定制介面

setttt

      整整一个月总算改成功了一位江苏徐州网友的1456c电信介面进Ftp，修复成功的代价是变砖了我自己一台1456c，一时没注意手快重启，少复制一个文件变砖头，还好己经救回。成果是恢复一个电信介面的光猫，另外又成功修改一个为中国移动介面并在移动光纤上正常使用！

附件为缺失的文件，需要修改的地方比较多，请一个一个修改后再替换，要有耐心，改错就变砖头，风险还是有的！

这里是江苏配置文件，所有修改的文件都在这个mnt\jffs2下，不在其他任何文件夹，切记：
不要连接光纤操作！
以下三点要修改的文件之外其它文件一概不要修改，如有同名文件直接替换
为防止重启出错，在替换之前清空华为介面下所有设置、连接，启用网口1、2、3、4，网关改为192.168.1.1

1、修改 customizepara.txt 对应数值，有对照说明，改好后删除中文说明；

2、默认已是双模，用自己的hw_boardinfo、hw_boardinfo.bak两个文件对照下方修改
主要修改下面三点
obj.id = "0x0000001a" ; obj.value = "E8C";        这是电信
obj.id = "0x0000001b" ; obj.value = "JSCT";       这是江苏，改为自己的省份

obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN";          这是默认数值，不是改省份，对应 customize.txt 的！

hw_boardinfo、hw_boardinfo.bak中每个obj对应的字段意义如下：
#define HW_DM_PD_PON_MODE_OBJ_ID               (0x00000001)   /* 上行口模式         */
#define HW_DM_PD_SN_OBJ_ID                           (0x00000002)   /* PON SN             */
#define HW_DM_PD_SN_PASSWORD_OBJ_ID          (0x00000003)   /* GPON Password      */
#define HW_DM_PD_SN_HEX_PASSWORD_OBJ_ID   (0x00000004)   /* GPON Password HEX  */
#define HW_DM_PD_EPON_KEY_OBJ_ID                 (0x00000005)   /* EPON Key           */
#define HW_DM_PD_EPON_PWD_OBJ_ID               (0x00000006)   /* EPON pwd           */
#define HW_DM_PD_BOARD_ITEM_OBJ_ID            (0x00000007)   /* 单板条码           */
#define HW_DM_PD_MACHINE_ITEM_OBJ_ID         (0x00000008)   /* 整机条码           */
#define HW_DM_PD_OPTIC_ITEM_OBJ_ID             (0x00000009)   /* 光模块条码         */
#define HW_DM_PD_LAN_MAC_OBJ_ID                 (0x0000000a)   /* LAN MAC            */
#define HW_DM_PD_WLAN_MAC_OBJ_ID               (0x0000000b)   /* WLAN MAC           */
#define HW_DM_PD_WAN_1_MAC_OBJ_ID             (0x0000000c)   /* WAN1 MAC           */
#define HW_DM_PD_WAN_2_MAC_OBJ_ID             (0x0000000d)   /* WAN2 MAC           */
#define HW_DM_PD_WAN_3_MAC_OBJ_ID             (0x0000000e)   /* WAN3 MAC           */
#define HW_DM_PD_WAN_4_MAC_OBJ_ID             (0x0000000f)   /* WAN4 MAC           */
#define HW_DM_PD_WAN_5_MAC_OBJ_ID             (0x00000010)   /* WAN5 MAC           */
#define HW_DM_PD_WAN_6_MAC_OBJ_ID             (0x00000011)   /* WAN6 MAC           */
#define HW_DM_PD_WAN_7_MAC_OBJ_ID             (0x00000012)   /* WAN7 MAC           */
#define HW_DM_PD_WAN_8_MAC_OBJ_ID             (0x00000013)   /* WAN8 MAC           */
#define HW_DM_PD_LOID_OBJ_ID                        (0x00000016)   /* GPON/EPON LOID     */
#define HW_DM_PD_LOID_PASSWORD_OBJ_ID      (0x00000017)   /* GPON/EPON LOID Password */
#define HW_DM_PD_CHIP_INFO_OBJ_ID               (0x00000018)   /* 非关键芯片信息     */
#define HW_DM_PD_E8C_SN_OBJ_ID                    (0x00000019)   /* 中国电信SN         */
#define HW_DM_PD_BIN_WORD_OBJ_ID               (0x0000001a)   /* 程序定制特征字     */
#define HW_DM_PD_CFG_WORD_OBJ_ID              (0x0000001b)   /* 配置定制特征字     */
#define HW_DM_PD_OPTIC_MODE_CAP_OBJ_ID    (0x0000001c)   /* 光模块能力         */
#define HW_DM_PD_OPTIC_CLASS_OBJ_ID           (0x0000001d)   /* 光模块CLASS        */
#define HW_DM_PD_OPTIC_MONITOR_CAP_OBJ_ID (0x0000001e)   /* 光模块监控能力     */
#define HW_DM_PD_OPTIC_WDM_CAP_OBJ_ID     (0x0000001f)   /* 光模块是否支持WDM  */
#define HW_DM_PD_PROVISION_CODE_OBJ_ID    (0x00000020)   /* PROVISION CODE     */
#define HW_DM_PD_PTC_FLAG_OBJ_ID               (0x00000021)   /* PTC FLAG           */


3、 对照下列改成你所在的省份：修改hw_ctree.xml、hw_ctree_bak.xml里的省份 (华为光猫配置文件加解密工具.exe论坛有下载)

hw_ctree.xml、hw_ctree_bak.xml两个文件内容一样，只是文件名称不同！

可修改hw_ctree.xml后复制一份，重命名为hw_ctree_bak.xml。


hw_default_ctree.xml是默认配置文件，到SA1456C华为介面恢复电信定制介面文件包\choose_xml 文件夹内 复制一份 你所在省份的文件，

举例：江苏电信是hw_default_jsct.xml，重新命名为hw_default_ctree.xml 放在 jffs2 文件夹内替换原有文件！


另外顺手修改一下hw_ctree.xml里的无线名称，改回外壳底部电信格式无线名称ChinaNet-XXXX，注册imts库时需要认证无线名称，请保持开启状态



下方省份只修改红字部分！

公版介面
<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>

改为如：江苏电信
<X_HW_ProductInfo originalVersion="V300R016C00SPC025A0001250014" currentVersion="V300R016" customInfo="JSCT_SMART" customInfoDetail="JiangSu Province"/>


只有苏州与各省市不同，为下例
<X_HW_ProductInfo originalVersion="V300R016C00SPC036A0001250014" currentVersion="V300R016" customInfo="SZCT_SMART" customInfoDetail="SuZhou City"/>




SA1456c华为介面改回电信文件包 解压密码：www.chinadsl.net

setttt

      

    注意：所有要修改的文件都在 mnt \ jffs2 文件内！

改为中国联通界面方法(智慧沃家)
中国联通定制光猫超级账户及密码


http://192.168.1.1/CU.html

超级账户用户名：CUAdmin   密码：CUAdmin

超级账户用户名：telecomadmin  密码：admintelecom   (部分省份使用，网关：192.168.100.1))
1、修改customizepara.txt 对应数值，有对照说明，改好后删除中文说明；
注：中国联通的设备标识就是底部标签上光猫的MAC前12位

2、把hw_boardinfo、hw_boardinfo.bak两个文件用自己光猫内的文件对应修改

主要修改下面四点：
obj.id = "0x00000002" ; obj.value = "HWTCxxxxx"; (此处在底部标签上(HWTCxxxxx)，填入，部分省份改，可以不修改)                                                      
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "UNICOMBRIDGE";
obj.id = "0x00000031" ; obj.value = "CHOOSE_UNICOM";

定制介面，主要修改下面3点：
举例-江苏联通
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "JSCU";    (默认值为UNICOMBRIDGE，根据省份修改为：XXCU或XXXCU)
obj.id = "0x00000031" ; obj.value = "CHOOSE_UNICOM";

3、修改hw_ctree.xml、hw_ctree_bak.xml里的省份、用户名及其它 , 只修改红字部分！
hw_ctree_bak.xml、 hw_ctree.xml 这两个文件内容一样，只是文件名称不同，如有缺失，复制一份，重新命名，补上！


hw_default_ctree.xml是默认配置，到SA1456C华为介面恢复联通定制介面文件包\choose_xml文件夹内复制一份 你所在省份的文件，
举例：广东联通是hw_default_gdcu.xml，重新命名为hw_default_ctree.xml放在jffs2文件夹内替换原有文件！

以下内容可先解密查看所在省份hw_default_ctree.xml以便于可以修改，以免改错choose_xml 文件夹内

1、修改无线网络名称

SSID="CU_xxxx"  中的 xxxx 为底部标签上的 ChinaNet-xxxx


2、修改普通用户名、密码
<X_HW_CLIUserInfoInstance InstanceID="1" ModifyPWDFlag="0" UserGroup="" Userpassword="普通用户密码在外壳底部" Username="user"/>


3、修改超级用户名、密码
<X_HW_WebUserInfoInstance Enable="1" InstanceID="2" AdminWebIp="http://192.168.1.1/CU.html" WebIp="" ModifyPasswordFlag="0" UserLevel="0" Password="CUAdmin" UserName="CUAdmin"/>
例：定制介面湖南联通
<X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin#HGU" UserLevel="0" Enable="1"/>

4、修改ACS设置
<ManagementServer Username="cpe" Password="cpe" X_HW_DSCP="0" X_HW_CertPassword="$1^q1+U*UZZBD`bY'pG\^6Z*!!$" X_HW_EnableCertificate="0" ManageableDeviceNotificationLimit="0" ManageableDeviceNumberOfEntries="0" NATDetected="0" STUNMinimumKeepAlivePeriod="0" STUNMaximumKeepAlivePeriod="0" STUNPassword="" STUNUsername="" STUNServerPort="0" STUNServerAddress="" STUNEnable="0" UDPConnectionRequestAddressNotificationLimit="0" UDPConnectionRequestAddress="" DefaultActiveNotificationThrottle="0" DownloadProgressURL="" KickURL="" UpgradesManaged="1" ConnectionRequestPassword="rms" ConnectionRequestUsername="rms" ConnectionRequestURL="" ParameterKey="0" PeriodicInformTime="" PeriodicInformInterval="43200" PeriodicInformEnable="1" URL="http://rms.chinaunicom.cn:9090/RMS-server/RMS" EnableCWMP="0">


举例：湖南联通
<ManagementServer EnableCWMP="0" URL="http://rms.hn.chinaunicom.cn:9090/RMS-server/RMS" Username="hncucpe" Password="hncucpe"
ConnectionRequestUsername="hncurms" ConnectionRequestPassword="hncurms"


5、修改省份(修改红字部分)
公版介面<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>

改为 如：公版介面
<X_HW_ProductInfo customInfoDetail="China" customInfo="CUBRIDGE" currentVersion="V300R016" originalVersion="V300R016C10SPC115A0006290141"/>

定制介面：广东联通
<X_HW_ProductInfo customInfoDetail="GuangDong Province" customInfo="GDCU" currentVersion="V300R016" originalVersion="V300R016C10SPC115A0006290141"/>


定制介面湖南联通
<X_HW_ProductInfo currentVersion="V300R016" customInfo="HUNCU" customInfoDetail="HuNan Province"/>


SA1456改回中国联通定制文件包 下载见附件
更改成功后超密进入光猫，将 IP过滤 关闭，如点击勾取消后卡屏，退出重进光猫，此项开启严重影响光猫正常各项设置，如下图：


有些省份关闭IP过滤是灰色的不可取消，下载配置文件修改(如加密文件用本论坛工具转换)，搜索IpFilterInInstance，

IpFilterInInstance InstanceID="1" Enable="1" Priority="0" 改为 Enable="0"  光猫更新一下配置文件






~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

改为中国移动界面方法
超级账户用户名：telecomadmin  密码：admintelecom   (部分省份使用公版介面，网关：192.168.100.1)


中国移动定制光猫超级账户用户名：CMCCAdmin 密码：aDm8H%MdA
网关：192.168.1.1

1、修改  customizepara.txt 对应数值，有对照说明，改好后删除中文说明；

2、默认已是双模，用自己光猫的hw_boardinfo、hw_boardinfo.bak两个文件修改！

定制介面，主要修改下面三点
hw_boardinfo定制信息如下：

obj.id = “0x0000001a” ; obj.value = “CMCC”;
obj.id = “0x0000001b” ; obj.value = “CMCC_RMS”;(此代码为可选择全国移动各省，不要改成其它)

obj.id = “0x00000031″ ; obj.value = “CHOOSE_CMCC_RMS”;(此代码为可选择全国移动各省，不要改成其它)


3、修改hw_ctree.xml、hw_ctree_bak.xml 里的省份、用户名及其它 , 只修改红字部分！
hw_ctree_bak.xml、hw_ctree.xml 这两个文件内容一样，只是文件名称不同，如有缺失，复制一份，重新命名，补上！

hw_default_ctree.xml是默认配置文件，到SA1456C华为介面恢复移动定制介面文件包\choose_xml 文件夹内复制一份 你所在省份的文件，

举例：广东移动是hw_default_gdcmcc_rms.xml，重新命名为hw_default_ctree.xml 放在 jffs2 文件夹内替换原有文件！



以下内容可先解密查看所在省份hw_default_ctree.xml以便于可以修改，以免改错choose_xml 文件夹内

1、修改无线网络名称

SSID="CMCC-xxxx"  中的 xxxx 为底部标签上的 ChinaNet-xxxx

2、修改普通用户名、密码
<X_HW_CLIUserInfoInstance InstanceID="1" ModifyPWDFlag="0" UserGroup="" Userpassword="普通用户密码在外壳底部" Username="user"/>

3、修改超级用户名、密码
<X_HW_WebUserInfoInstance Enable="1" InstanceID="2" AdminWebIp="" WebIp="" ModifyPasswordFlag="0" UserLevel="0" Password="aDm8H%MdA" UserName="CMCCAdmin"/>

举例：浙江移动(定制介面)
<X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="普通用户密码在外壳底部" UserLevel="1" Enable="1"/>

<X_HW_WebUserInfoInstance InstanceID="2" UserName="CMCCAdmin" Password="aDm8H%MdA" UserLevel="0" Enable="1"/>

4、ACS设置

(1)部分省份移动无ACS设置(超级账户为：telecomadmin)，删除ACS网址，用户名、密码，删除请求连接用户名、密码。

(2)
广东移动(超级账户用户名：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名RMS、密码为imts)<-注意此处不同
<ManagementServer EnableCWMP="0" URL="http://acs.gd.chinamobile.com:9090/ACS-server/ACS" Username="hgw" Password="hgw" PeriodicInformEnable="1" PeriodicInformInterval="7200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="imts"


浙江移动(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为rms)
<ManagementServer EnableCWMP="0" URL="http://acs.zj.chinamobile.com:9090/ACS-server/ACS" Username="cpe" Password="$2gdJdAx7/b2sp"PEP1=*Rqfqz8e<v.F4qncP+4Ot9$" PeriodicInformEnable="1" PeriodicInformInterval="7200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="$29TO0>kqEpEFh\eArt8U/q9,R$K1hH5)%&JLxR;KY$"

吉林移动(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为rms)
<ManagementServer EnableCWMP="0" URL="http://rms.jl.chinamobile.com:9090/RMS-server/RMS" Username="cpe" Password="$2fi8.YnDXu.^u+-AP`s'2=N~CFq9[QPk,~qQgOOg,$" PeriodicInformEnable="1" PeriodicInformInterval="43200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="$2".$TJp+^.DGz:3M9tK3,Q3,WO~'fw/v_cyM6UIC~$"

江苏移动
(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为cms)<-注意此处不同
<ManagementServer EnableCWMP="0" URL="http://rms.js.chinamobile.com:9090/RMS-server/RMS" Username="cpe" Password="cpe" PeriodicInformEnable="1" PeriodicInformInterval="43200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="cms" ConnectionRequestPassword="cms"


5、修改省份(修改红字部分)
<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>

改为如：云南移动(公版介面)
<X_HW_ProductInfo customInfoDetail="CHINA" customInfo="CHINA" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0007080052"/>

福建移动(公版介面)             (注意下方""为空是区别，无代码)
<X_HW_ProductInfo customInfoDetail="" customInfo="FJCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0007080052"/>

浙江移动(定制介面)
<X_HW_ProductInfo customInfoDetail="zjcmcc" customInfo="ZJCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC150A0010110069"/>


广东移动(定制介面)
<X_HW_ProductInfo customInfoDetail="gdcmcc" customInfo="GDCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>


安微移动(定制介面)      
<X_HW_ProductInfo customInfoDetail="ahcmcc" customInfo="AHCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>

吉林移动(定制介面)      
<X_HW_ProductInfo customInfoDetail="jlcmcc" customInfo="JLCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>


江苏移动(定制介面)
<X_HW_ProductInfo customInfoDetail="jscmcc" customInfo="JSCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>


四川移动(定制介面，RMS管理) (注意下方""为空是区别，无代码)
<X_HW_ProductInfo customInfoDetail="" customInfo="CMCC_RMSBRIDGE" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>

附图，移动介面的省份选择 非RMS管理 ，就为公版介面。




SA1456改回中国移动文件包 下载见附件

setttt

butterfly_6 发表于 2016-9-17 10:09
请问一下，变砖的SA1456C如何救回的呀？是刷固件吗？还是TTL？

看变砖到何等地步，能启动都可以TTL下命令刷固件救回来

难得_H2R3K

setttt 发表于 2017-1-9 21:19
四川本来就第一批采购1456c 的EP，入库设备肯定自动下发

现在重庆跟四川不一样哦。重庆是重庆，四川是四川，不可混为一谈

寂寞如云

买了这猫，就是折腾的开始

setttt

颜铭萱 发表于 2016-7-29 19:12
改完是否直接ftp复制黏贴就好了？

给你我的Ftp破解格式，电信介面配置文件中替换上去

<X_HW_ServiceManage FtpEnable="1" FtpPort="21" FtpRoorDir="/" FtpUserNum="123456Ab@" FtpUserName="root" EncryptMode="1" FtpPassword="$1q#m]BMo:[44HV@#U&lt;j(~6!!!&apos;6QZ(4}2VAYDZxDXF!OK6!!!uR)XBB*xK4ZQ8:ZqKSoW6!!!M3T1)~Qa)5onJDWG(~S&apos;6!!!$"/>

setttt

小小鱼2 发表于 2016-6-30 14:00
楼主提供的文件我试验了（四川HG8120C)，这个是最新版本2016的配置文件，更换配置文件连接光纤后23端口 ...

你也不怕把HG8120C刷成砖头，这是sa1456c的文件，不适合其它型号。当然不能注册，不在悦me的imts库里你怎可能成功，全新的管理平台

killboy88

感谢大神分享 就差改GPON了

jacky9235

谢谢分享谢谢分享谢谢分享

likezyj

adslhw 发表于 2016-6-26 20:05
8145C界面改回成功，不过感觉没啥玩的，又回华为了

8145C怎么改的

yanlong88

这得收集各省的原始配置文件，集齐了随便咋改都行。

hcym

厉害厉害

1456C有没有千兆口？能开吗？

这猫真心不错，发热极低，稳定

adslhw

8145C界面改回成功，不过感觉没啥玩的，又回华为了

mayi5147

研究了下大神发的各地默认配置文件。只要能够正常更改成电信建立正确的TR069都可以正常下发的。这个确实强了。

yezi2004

感谢分享。