华为万兆猫HN8145X6使能+补全AllShell+修改SN+E改XG+切换华为界面

泽泽酷儿

第〇部分 准备工作
1、查询老光猫上的 LOID (电信、联通)、Password(移动)。
1 U) }- U% v( `7 m1.1 用光猫默认账号密码(详见光猫底部铭牌)访问光猫；
状态-状态总览：宽带识别码（LOID）:
. J0 }, |. m+ c  |# W9 e  X网络-远程管理-宽带识别码（LOID）认证-宽带识别码（LOID）:
2、记录老光猫的互联网、IPTV的默认配置数据，截图存档(建议项，一般情况下非必需)；
2.1 使用超级管理员账号和密码(建议自行上网搜索获取方法或咨询运维师傅获取)，登陆管理页面；
1 v! |. W7 S0 K' r3 k2.2 网络-网络设置；连接名称选中后可切换 TR069(光猫运营商远程控制配置)、INTERNET_R(光猫路由模式配置)、INTERNET_B(光猫桥接模式配置)、OTHER_B(光猫IPTV配置)。分别截图留存；
5 j1 T5 A( n, R5 K, w4、电脑安装好 Notepad++ 或 Visual Studio Code 等第三方记事本软件。
4 c. j% \& Y/ O' x+ N


第一部分 检查光模信号
1、光猫连接光纤，LAN1连接电脑，接通光猫电源并按开机键开机；
: L+ V! R5 W  M7 `* F" t   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。
4 n, g% b; c: T  c; W6 j
2、使用超级管理员或默认账号和密码登陆；
超级管理员账号：telecomadmin
超级管理员密码：nE7jA%5m

( H6 X) n  T; b; U& a& q8 @, J& N3、状态-状态-状态总览-PON信息。如果“连接状态: ”是未连接，表示当前光猫的工作模式与线路不符，需要更改光猫光模的工作模式，教程后附。
   例如 HN8145X6 默认工作在 10G EPON 模式，而线路可能是 GPON 或 XGPON 模式；或者 HN8145X6 已经改成 XGPON 模式，但是线路只支持 GPON 模式；
8 C0 }% S* N3 R$ j2 ]* U6 o
; U6 E$ @6 `: n- u: ]: Y
  J' h7 p3 H) U& X3 A3 c3 W7 }
第二部分 使能 Telnet 和补全 AllShell
1、光猫拔除光纤，LAN1连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。

: ]- D: T: V  g6 ~: w2、电脑浏览器(推荐 Chrome 、新 Edge)访问 192.168.1.1，省份选择“安徽”或“内蒙古”(使能 Telnet 的较快方法，后续可以更改省份)；
   如果已经注册过其他省份，可以点击更改省份，输入验证密码 nE7jA%5m 后重新进行省份选择。
2 n# h# R. ^' T# Y/ p( A" w
% @4 d/ L. c  n/ I3 L" e& z3、返回登陆页面，使用超级管理员账号和密码登陆；
/ Y$ Q4 }, A: C- V/ _账号：telecomadmin
密码：nE7jA%5m
( F% t4 W! l. u" w
6 V. W( R, p, u4、登陆光猫管理页面后，点击 安全-广域网访问设置-ONT访问控制配置，勾选以下选项并点击应用，Telnet 使能完成；
使能LAN侧PC通过TELNET访问设备
使能WiFi侧设备访问WEB页面
使能WiFi侧PC通过TELNET访问设备
* q) x; P9 g9 n
3 v$ U3 C9 n* E0 q, @5、打开 ONT.exe ，补全 AllShell
5.1 选中“升级”；
5.2 网卡选择当前连接光猫的网卡，IP地址为 192.168.1.x。本文以 192.168.1.2 为例；
; Q' b; L0 H( v3 Z* [0 I5.3 ONT版本包，浏览选中文件 1.bin ；
  R& C$ h3 M  s5 W5 }2 u5.4 点击“启动”，发送进度条绿色光条出现。光猫所有灯全亮、全闪烁数次、全灭，AllShell 补全完成；
5.5 如果光猫指示灯没有上述反应，表示数据发送异常。这时重新按光猫电源开关，重新给猫通电，待光纤指示灯红灯亮起后，一般就会出现光猫所有灯全亮、全闪烁数次、全灭；
3 i6 H$ f4 J# i& E, F$ s: f    注：如果光猫仍旧没有上述反应，建议更换电脑或连接方式(有线连接改无线连接、无线连接改有线连接)重试。
5.6 AllShell 补充完成后，光猫处于没有任何反应的状态。需要重按开关键启动光猫。

补充说明：使能 Telnet 和补全 AllShell 的教程，可以部分参考以下视频：
7 ]0 f% s" i( M* t: \6 {" whttps://www.bilibili.com/video/BV1N54y1h7vt/
0 ~/ l! o  P7 _3 ~+ `* J: E另，视频中的恢复华为界面，除非你是联通或移动用户，又或者遇到非要使用原华为界面的情况，否则千万不要轻易尝试！！！！
非要使用华为界面的情况包括：1、光猫 LOID 注册后，部分地区限制了默认配置的删改，主要表现为一旦删改配置并保存/应用后就退出管理界面；2、当地管理界面屏蔽了太多功能导致自定义功能较少。

) y/ u3 J5 e/ n* u" h  [/ c  G3 a

第三部分 设备注册
1、返回光猫登陆页面，点击“设备注册”，如果是电信宽带，则将老猫中查询到的逻辑 ID 填入后，点击注册；待 OLT 认证和 ITMS 配置下发完成后，光猫的运营商认证即已完成；
3 k% ^: T( C$ f0 y: l0 F* }2 w8 e注：如果是联通、移动宽带，需要修改光猫的界面，将电信界面切换成华为界面后再进行注册和手动网络连接、IPTV配置等。无损切换华为界面的教程后附；
* ?6 d! H- @% x9 U+ L    有些地区运营商除了验证 LOID 和 Password，还会验证光猫的设备标识号、主 LAN 口的 MAC 地址、 SN 码等。
    因此，如果 LOID 、Password 填写后无法完成设备注册，则可能需要修改以上内容中的一项或多项。相关教程后附；

0 V( J& m& y) h' b第四部分 光模工作模式、MAC 地址、设备识别码、SN 码的修改
. S2 n4 u4 D7 F  g6 {0、确保电脑的 Telnet 功能已开启。详见 Windows操作系统-控制面板-程序和功能-启用或关闭 Windows 功能，勾选 Telnet 客户端；
6 h! ]( m: Z, x+ _; _+ d9 f. V
3 A' \/ d9 Q# O8 p1、光猫连接光纤，LAN1 连接电脑，接通光猫电源并按开机键开机；
/ d1 U+ Q% G4 d! ]+ P   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。
( ~4 u" ?* A  ^
2、打开 Tftpd32 文件夹中的 tftpd32.exe ；服务器地址选中电脑本机网卡的 IP 地址。如果默认 IP 地址不对，则下拉右侧的下三角选中正确的 IP 地址。IP地址为 192.168.1.x，本文以 192.168.1.2 为例；
" s+ j/ q+ r/ r0 ^2 `5 T
3、Windows 8 及以上系统，使用 PoweShell 或 CMD (Windows 7及以下系统使用 CMD )按步骤运行以下命令：
& u' V- _: D5 N. F8 t1 itelnet 192.168.1.1
Login:root
% M0 [9 J6 z! oPassword:adminHW
su
. g8 q# ~; p0 U0 n! D- L- vshell
. m1 x8 Q$ h( {) d9 bcd /mnt/jffs2
ls
罗列 /mnt/jffs2 路径下各种配置文件；
如果提示 COMMEND NOT EXIT，则表示 AllShell 未能补全。请返回上文补全后重试；
" |  F9 P3 ^& ?& h: Z1 W
: |8 Y% [# Y- c9 N1 V4 备份原版 hw_boardinfo 和 hw_boardinfo.bak 文件(非常重要)
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2
hw_boardinfo 和 hw_boardinfo.bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。
' q0 j9 w- ?- f0 }/ Q* }
5 解密 hw_boardinfo 文件并另存为 hw_boardinfo_bak；解密 hw_boardinfo.bak 文件并另存为 hw_boardinfo.bak_bak
( M$ ~4 u4 `) `: e  Q* pdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak
: Q, L- p7 r5 x* R) kdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak

/ w2 j7 v. S/ @) \! o1 h0 q6、将 hw_boardinfo_bak 和 hw_boardinfo.bak_bak 通过 tftpd32.exe 上传到 tftpd32 文件夹根目录
. c6 v1 ?+ |6 }/ r% x2 u* Otftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
/ m# O  N9 d, F- Y( g' o; [tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2
hw_boardinfo_bak 和 hw_boardinfo.bak_bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。

  D6 o0 V% H) O3 q  K7、电脑上用 Notepad++ 或 Visual Studio Code 打开修改 hw_boardinfo_bak 文件：
7.1 把 10G EPON 改成 XGPON，修改参数
( j1 W0 v7 K! R4 p. Q' i; Yobj.id = "0x00000001" ; obj.value = "5";
. X3 H$ X# M) c7 E$ Z+ }; v/ [' P$ Bobj.id = "0x0000001d" ; obj.value = "5";
obj.id = "0x00000059" ; obj.value = "5";
* r. }8 b, M- ^! G. O( @( `3 `  y; B
2 H  F4 s# s9 H7 e2 v9 t+ y7.1 还原 10G EPON，修改参数
7 Z* G6 \1 A% P$ ?) n. p& c5 S1 Oobj.id = "0x00000001" ; obj.value = "6";
7 d2 D+ Q3 _5 s& \  m3 x: v+ [obj.id = "0x0000001d" ; obj.value = "3";
. b  k6 ~7 y, ~( j0 i6 _  {obj.id = "0x00000059" ; obj.value = "6";

7.2 将光猫主 LAN 口的 MAC 地址改成老光猫的 MAC 地址(部分地区需要，如果设备注册无障碍，则跳过)：
注：改完后尝试注册设备成功的话，跳过 设备标识号和 SN 码的修改
8 M9 S+ t! T& Q* t" }* j0 }obj.id = "0x0000000a" ; obj.value = "5C:XX:57:7B:5A:74";
+ I2 M! ?1 D# Mobj.id = "0x00000025" ; obj.value = "5C:XX:57:7B:5A:74";

/ j0 ?6 X: Y6 w+ a, e5 ]7.3 将光猫设备标识号改成老光猫的设备标识号(少数地区需要，以设备标识号 5C9157-43XXXXC91577B5A74 为例，其前 6 位字符串其实是主 LAN 口 MAC 地址的前 6 位，因此需要 MAC 一并修改才能完成全部设备识别码的修改)：
5 L/ _% ~7 E/ s3 h, V! |注：改完后尝试注册设备成功的话，跳过 SN 码的修改
0 y( \  v& }; T' @4 P, c% Jobj.id = "0x00000019" ; obj.value = "43XX05C91577B5A74";
$ Q1 ]7 ^; g; v8 {8 V
5 ?" V% D% e, B# C7.4、将光猫 SN 码改成老光猫的 SN 码 (极少数地区需要)：
obj.id = "0x00000002" ; obj.value = "48XX5443CE88DDA6";
0 T, J7 A9 H" ]; k% P
" e! }$ o! q4 ]) s+ s6 X. N7 I/ S8、将电信界面切换至华为界面(无损、可逆)，使联通、移动宽带可以手动配置使用光猫：
8.1 切换成华为界面
obj.id = "0x0000001a" ; obj.value = "COMMON";
* V$ j% Z5 V. s5 T8 t0 @; Mobj.id = "0x0000001b" ; obj.value = "COMMON";
, H- o. \' M; Cobj.id = "0x00000031" ; obj.value = "NOCHOOSE";

8.2 切换回电信界面
obj.id = "0x0000001a" ; obj.value = "E8C";
8 W$ a6 j. n* @9 Tobj.id = "0x0000001b" ; obj.value = "AHCT";
* g" q, A+ |4 @; D& {obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN";
& l. h: x3 W: F' {% O0 P  I- e% K其中，AHCT 为安徽电信地区代码。其他地区代码请自行搜索。
6 G7 l" n& y* P; }! Q" J
1 @. E6 `8 t0 u9 Y) A# K9、修改完成并保存后，用 HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件，选择 “V5” 再点击“计算”，形成加密文档后，保存为 hw_boardinfo 文件；

6 D- k1 G* _7 y+ n10、使用 tftpd32.exe 将刚才修改后的 hw_boardinfo 文件上传到光猫；
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2

11、重启光猫。
reboot



第六部分 超级管理员密码的读取、修改；添加超级管理员账号
$ b$ o0 Y7 |, V( N/ {% [3 h1 超级密码的读取(适用于超级管理员账号密码被运营商 TR069 配置远程篡改的情况)
5 l# J$ L1 `. d6 }6 X1.1 超级管理员账号和密码在 hw_ctree.xml 文件里。将其通过 tftpd32.exe 上传到 Tftpd32 文件夹根目录；
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2

0 Z$ h- A; J2 c1.2、用 华为配置加解密工具 1.0 正式版.exe XML 解密 hw_ctree.xml 文件后，用 Notepad++ 或 Visual Studio Code 打开并修改文件；
+ k  U) d8 W: K$ |
1.3、搜索超级管理员账号关键词 telecomadmin ，定位到 Password 得到一串乱码，这是超级管理员密码的加密形态。例如：
UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$"
5 z% O- S  P/ P* `
* G5 S5 e$ k: q3 D8 b1.4、将加密字符串完整复制到 华为配置加解密工具 1.0 的 密文解密对话框中，点击 $2 解密，密码就破译出来了。
   
4 h: J+ _! T. K& Y2、超级密码的修改。有时候，Password="" 双引号中的字符串可能经过特殊加密，使之破译出来的密码仍旧是乱码。这时，你可以修改 Password="你的密码" 并保存；
  K1 f  b. D# d* O) L
5 b; M# l: G7 D2 @, y8 l( B; Q3、超级管理员账号的添加。
$ E6 h  A# Q* l/ Q<X_HW_WebUserInfo NumberOfInstances="3"> 此处表示账号数量，与下方账号配置的行数相同。默认是 2，改成 3。
& J* {" B. s. Y# f4 t/ z<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="$2_kDt2%`N30Cp]L/+E__RH%3;,r~<FG{>BnTL(RVF$" UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
, M; L8 W8 O: V6 \  i4 k<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="0" UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="3" ModifyPasswordFlag="0" UserName="新账号" Password="密码" UserLevel="0" Enable="1" Alias="cpe-3" PassMode="0"/> 新添加行
) E7 Y0 d* C+ G! x5 r
4、华为配置加解密工具 1.0 正式版.exe XML 加密 hw_ctree.xml 后，用 tftpd32.exe 上传到光猫；
, E5 Y+ ]3 N9 R3 N& v- Ztftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
- D! q! T! F( ]9 u% I; E7 b) _. y. ^
5、重启光猫后，配置生效。
# j( [; G( E# r* k# R% K6 f& O* kreboot


& ^0 B; m3 c( k0 u
1 o& Q. B: E8 ]0 `第七部分 设备注册卡在 40% ITMS 下发的解决办法
6 j* v6 n# n- P$ a6 g如果 MAC 地址、设备标识号、SN 码均修改后仍旧无法通过设备注册，卡在 40% ITMS 下发，修改 hw_ctree.xml 文件
7 Y1 r" n5 ?. [$ C5 b! g$ v# r定位至
<X_HW_UserInfo UserName="LOID 的加密字符串" UserId="" Status="99" Limit="5" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
' Z3 E, x4 Y+ }% t. H3 D0 B整行改成
* U4 p0 I4 T" M( a$ N* V) J5 T<X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
1 n* }) a1 T7 @" s加密 hw_ctree.xml 文件并上传至光猫，重启光猫后生效。


第八部分 部分地区 SSID 的前缀 ChinaNet 限制修改的解决办法
, @  _6 F0 _: |& g/ O0 o1、同第六部分修改 hw_ctree.xml 文件，搜索 ChinaNet ，找到 SSID 名称修改后保存，加密文档，上传配置，重启光猫后生效；
: Y- b7 y! }9 G  e% P

, G0 e; e- @, g+ U3 E- A4 n* E( Z6 P第九部分 恢复有损转华为界面后，还原为原始的电信定制版界面
1、解压 HN8145X6_E8C_jffs2 压缩包后，将文件上传至光猫的 /mnt/jffs2 对应路径
3 T9 N) x& f& ^6 y2 t- vcd /mnt/jffs2
tftp -g -l choose_xml.tar.gz -r choose_xml.tar.gz 192.168.1.2
# v( N+ `" K1 d4 c. Rtftp -g -l customize.txt -r customize.txt 192.168.1.2
tftp -g -l customizepara.txt -r customizepara.txt 192.168.1.2


6 j/ s- m$ w, Y. Y' h" I2 Y( ocd /mnt/jffs2/customize
" M- a! h2 q2 K8 O/ i1 t4 N% ytftp -g -l CHOOSE_XINAN.xml -r CHOOSE_XINAN.xml 192.168.1.2
tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
tftp -g -l choose_result.xml -r choose_result.xml 192.168.1.2
/ V& S% Y5 w8 T) R. O" y## 以广东原始配置文件为例
tftp -g -l hw_default_gdct.xml -r hw_default_gdct.xml 192.168.1.2
5 |) Y9 D0 q3 Ptftp -g -l hw_default_gdct.xml.crc -r hw_default_gdct.xml.crc 192.168.1.2
1 v- @( z* [, L; y1 Dtftp -g -l hw_default_gdgct.xml -r hw_default_gdgct.xml 192.168.1.2
  _. [" V+ Z) O/ j2 ?tftp -g -l hw_default_gdgct.xml.crc -r hw_default_gdgct.xml.crc 192.168.1.2
6 S5 p- X$ N8 H7 x  Z1 g- E4 R
4 L7 l3 l# T/ K, h. R- |# J
cd /mnt/jffs2/choose
tftp -g -l CHOOSE.xml -r CHOOSE.xml 192.168.1.2
tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
1 K3 P0 z( \, S5 ftftp -g -l files -r files 192.168.1.2

$ ]/ b# ~, n- K/ G) ^7 e2 U. d2、上传完成后，按照第四部分 8.2 设置本地电信界面代码；
* K1 c0 R$ g) _
9 T" z; h3 @# a1 o( N3、重启光猫，超级访问光猫，再恢复出厂设置一次。即可恢复对应地区的完整电信界面。
  \" o4 P8 L/ K


6 ~' _: H, D" [9 t' s2 ^* q



各地区GPON、EPON工作模式下的电信定制界面代码
$ M9 z" E; v; x( D8 q# V
1 J+ e# _1 `: E* g各电信定制界面代码兼容的最低固件版本号

$ N5 `+ b' R: t! b4 B% E; j8 o
; @+ X$ O, P4 ~9 v9 k, _各电信定制界面代码对应的配置文件
! G4 O& b2 M0 b  @9 w: H

) d0 r6 H. V: h& n


2 C3 i7 c6 [: S  R/ c
  ]8 F- P! |" C! a* P( d9 [


补充内容 (2021-10-31 00:38):
* y5 x; x* V6 S/ a, O此帖已无法编辑。
更新帖地址：https://www.chinadsl.net/forum.php?mod=viewthread&tid=170109

lj2928

哦豁”没猫粮了

lisx777

试试水，试试水，试试水

top2123

试试水，试试水，试试水
# N3 a/ _3 s$ q! S; C4 q试试水，试试水，试试水

v208cgd

要是再加上图片就好了！

redest

谢谢分享啊，很需要

ztb6919

谢谢分享

lirhy

感谢楼主无私愤分享.

morehd

厉害，整理的很详细

laosiji666

支持大佬