用sfu光猫HG8010替换hgu光猫HS8546V，windows成功拨号上网

poiu321

5 i2 U6 Z* p6 C' a+ C% ]
- `4 R3 D: N1 C. L& o- k( {先发截图，

poiu321

××××××××××××××××
. x7 c' Q6 t+ r* e下面是具体技术要点：

一条网线，连接家里的终端和光猫，光猫作为网络出口，与isp保持连接，由isp放权访问网络，这是家用宽带的基本拓扑。
9 }- O; M; S* k* ~% W4 F% I  [. ~
举例说明一下，如果把网线承载的整个上网带宽比作一条马路的话，vlan就是由ISP通过网络技术手段，在这条马路上划出的车道。每条车道（vlan）有个编号，每个带编号的vlan可以通行一类数据流量（tr069走一条，internet走一条，voip走一条，iptv走另一条……等等）
" i5 h( Y/ b2 m3 n6 Z
4 T2 z. p5 k0 s$ j' B' u7 C" }7 mvlan由isp总规划，哪个编号的vlan什么用途，是早就设计好的，在我们获取isp服务的时候，由isp通过tr069服务，统一发送给注册了的家用光猫或者商用设备（取决于你与isp签订的服务类型），isp通过技术手段，将网络统一管理起来，减轻了装维们的工作负担。
, z2 v9 l- t/ i% a, C4 B/ x
1 N7 x# V" I' u! ?, r以上解释了一下网络的拓扑和上网技术的大概原理，理解了之后才好利用相应的技术手段解决问题，实现自己的小目标。

  k- }, E, V: m# _$ t1 P" j# `下面，根据自己身边的资源，选择解决办法。

) A: k( x5 I5 H: ^5 v2 J3 O我自己家里没有可以vlan拨号的路由等智能设备，只有一个早期在地摊收的HG8010光猫，和windows系统的电脑。

如果要替换现有在册的HS8546V光猫，首先要知道自己的ISP是如何认证家用光猫的（看了好多帖子，得到好心网友提点，了解到，移动在全国绝大多数地区，仅凭一个注册password认证光猫，只要你有这个password，一个7位数的数字串，输入光猫就能被移动成功识别，识别后，移动通过tr069管理连接，将你上网需要的一些注册信息，包括上网账户密码（一般是pppoe拨号）、相关业务vlan编号，自动给你的光猫配置好，光猫之后可以访问互联网），如果想更换光猫，要知道如何向isp注册新设备（移动就是要取得这串7位的password，联通和电信，据网友说，要取得一串叫loid的字符串，还有的网友说另外需要光猫sn、product id、mac地址等信息，换光猫，第一步就要收集这类信息），获取的手段，可以通过登录光猫超户账户，也可以通过telnet登录光猫后，执行相关命令，以telnet为例，罗列以下命令：

2 x. g6 J* [5 ]: o8 }9 V光猫成功在isp处注册后，管理账户页面的设备信息栏中会显示：
ONT注册状态：O5（Operation State）
ONT id：12

& P2 @8 }( H3 M6 A) m/ j
/ b. |: {" q4 d2 a一般来说，telnet账户root，密码adminHW或admin，

WAP>su（或者不执行，HG8010中就没有这条命令）
（此条命令能显示vlan的具体信息，数字递进更换，直到命令执行后不显示任何结果为止，把所有vlan信息记下，本例中vlan编码192）
SU_WAP>display waninfo interface wan1
Interface             :wan1
Status                :Enable
VLAN                  :192        #此处做记录
) o/ e+ Z0 R* xHW Addr               :xxxxxxxx
Service Type          :TR069
Protocol Type         :IPv4
; T: u5 G! J" ]; m6 lIP Acquisition        :DHCP(IPv4)
Prefix Acquisition    :--
) [9 b; d( J# G4 b; [IPv4 Address          :10.72.29.229/17
( t, R1 P* L# @5 f4 [$ }IPv6 Prefix           :--
IPv6 GUA              :--
IPv6 LLA              :--
MTU                   :1500
8 S0 G) E7 |) |. Y; N* ~2 gMVLAN                 :--
; c# L& G! K: H3 g% s802.1p Policy         :Use specified value
802.1p                :7
Binding Options       :--
success!
4 E# p1 J# c; N  K9 q" z7 F（显示设备sn）
SU_WAP>display sn

& _, ?+ p1 C) V" y2 P2 F+ |8 k（显示主板号）
0 ^9 v/ g  x, P" L2 X" h2 R  S$ O0 \SU_WAP>display boardItem
% [3 g6 K% E$ a7 ~
$ X7 s3 S) g5 o$ C' B6 v( c3 ]（显示product id）
3 w- z: e( w3 O) hSU_WAP>display machineItem

5 A* l3 k# N, ^3 t/ [3 e（显示光猫mac地址）
/ z, _) P! s, KWAP>display lanmac

9 S; b: u. P1 l以上命令为显示当前设备信息，如果想修改设备信息，将命令中的‘display’替换成‘get’
+ a3 [* q2 h7 o" ?
基本信息准备完毕，开始换光猫操作；
9 X7 _& J  N2 J4 F操作思路，
8 `: t5 \. \, f" Z- \1.注册光猫，成功后进行第二步；
3 }7 O- A3 a- K4 f9 J4 ^  _2.给HG8010添加对应vlan实现上网（这一步是最核心的技术，转自https://www.right.com.cn/forum/thread-132155-2-1.html）
7 ^% M* b- l) [6 r9 i" S* G* d+ Q
8 _# k. A8 Z* b$ r7 K% h9 l固件版本：实测支持以下命令的HG8010[V1R006C00S122_china_full_all或者HG8010[V1R006C00S122_china_user_all

给出我的全部执行过程：

telnet 192.168.100.1
2 f, `  E) Q+ D; u+ U* U5 {root
admin
& U6 r- h4 P7 c- r; d/ J6 W
! K/ m- d& p7 _WAP>add port vlan portid 1 vlanid 4031
% Z" A8 k/ s. Z: Q2 h/ gInstance: 0
success!
  L: e$ X0 ?7 D, T! }1 OWAP>set vlan auth portid 1 authen 0
* G: R4 R& C5 Bsuccess!
9 A8 R# E% n, Y4 R* p. QWAP>get vlan auth portid 1
VlanAuthEn=0
7 b7 {1 w/ N5 O6 V5 S2 V
success!
8 C. m- P9 d- C3 ^2 `3 vWAP>pppoe_em operate Start username 100*****1 password 5**** vlanid 4031 port
1 authmode PAP retrytimes 1
success!
WAP>display pppoe_em result
pppoe emulator Result: Success
- S0 k) C, c( J            SessionID: 57564
8 t( y' s+ E# J- s, S" n    ExternalIPAddress: 100.127.7.97
       DefaultGateway: 100.127.0.1
/ F( J- B/ A8 N# }9 j8 A  l% o" K
) H6 o7 V: z. W2 Q7 b: [' vsuccess!
WAP>
【至此，HG8010中上网vlan成功建立，测试获得了isp的拨号ip地址，成功。实测过程，光猫断电重启后，命令设置因无法保存而失效，需要重新执行一遍以上命令，重新建立vlan和获取isp拨号ip】

' Q% |: f  n& W% W最后，用带有vlan功能的路由器，连接光猫，按需配置带有vlan规则的pppoe拨号上网。
, R' m: `6 f# m0 |3 t$ }【在这里，我家里没有智能路由，只能用windows代替，根据网友的分析，利用realtek官方的Realtek Ethernet Diagnostic Utility (2.0.2.8)_20141112_General_RC1工具，在自有realtek网卡上虚拟出vlan4031，ip全部dhcp获取，成功拨号上网】
8 s. E4 S& W$ a5 g. i
, B8 b& z$ n9 y/ K2 L# ^然后，各种家用设备就可以通过路由上网了，到此，HG8010更换HS8546V成功上网，由于是sfu类型光猫，不用再担心isp远程控制问题了。

) H, o7 K' M, i1 F% |1 m补充内容 (2024-4-7 09:42):
, C. h# `: N; i无法编辑了哈，有没有管理员，帮忙把命令执行过程的宽带账户信息删掉

poiu321

zhang260gt 发表于 2024-3-25 10:03
移动来电话让关闭光猫电源5分钟说给免费升级网速....然后，就没有然后了，中国移动，最无耻的公司没有之一 ...

哈哈哈哈……又一个上当的
1 l3 P" _) Y4 d$ L: Q* J
4 h$ ~0 |; y! a3 y( P0 s# v估计是骗你重启光猫，升级系统，然后你就没有光猫管理权了

最赚钱的isp，手段不是一般的狠。

poiu321

9 k% N8 q! ^% o5 q0 X/ [3 h) s全过程公开，起因经过结果很啰嗦，复杂的心路历程，不屈不挠的探索精神，强大的网友技术支持，最终取得了比较理想的结果
3 \( j# ?* E  W: k; U
起因：
最近家里设备经常上不了网，确定是ISP（网络服务提供商，就是俗称的国字号移动、电信、联通等通信公司）做了限制，本打算登录光猫HS8546V自己动手改一下，没想到超户密码被改，这才发现isp已经完全在远程接管了光猫，用户端毫无可操作权限了。

经过：
, r- a* ~3 T& ?" z: }& N% N" }然后就是长达2周的技术解决问题过程。
1.上网找各种shell补全技术，多次尝试无效后，才知道HS8546V当下的固件版本V3R019C20S270没有办法补全；
( j" ]4 {2 x3 v& `3 V1 \) o2.shell补全这条路不通，那就改刷机吧。用ONT固件刷HS8546VV300R017C10SPC208_china_all.bin，妄图降级光猫固件，结果事与愿违，在刷固件前，telnet还能登录光猫，操作一些基本命令，刷固件后，telnet默认root账户密码改变，此时是一点办法也没有了……
  s* s2 m% [3 w: e- Y- H3.经论坛网友指点，以不停报修网络连接质量不佳的理由，威逼装维交出了光猫超户密码（超户CMCCAdmin，密码是CMCCAdmin+8位随机字符数字符号组合，是装维通过扫描光猫后二维码等信息获得的），可能依然因为刷机原因，导致登录超户依然提示密码错误，装维还多次配合查询超户密码，表示系统没有下发新密码，这意味着本地登录超户是失败的；
4.实在没办法了，只好想着换光猫：
家里有现成的HG8010，就想着用它实现替代HS8546V的上网功能，然后就是漫长的搜索和阅读各网友分享的技术和经验，期间反复实践，均不成功；
5.多次尝试失败后心灰意冷，在看到有网友提到，可以通过isp智能手机app管理光猫，获取一些光猫账户信息什么的时候，自己下载注册了光猫，此时，可能是因为注册的动作激发了069局端服务，重新下发了一些配置，导致光猫telnet默认账户密码恢复，然后，发现装维给的超户密码也可以登录了，登录后记录了一些配置信息，退出登录后，超户密码再次失效；
, u& H6 e) i* ^" I  G9 {2 J6.特别火大的我，绝地必须要换掉光猫，结合之前1周多的学习，和不断的尝试，逐渐了解到了光猫固件linux系统的特点，了解之后再按需配置技术命令，就成功了。

+ s0 Q6 E7 Z( f) q+ Q9 W! V6 [总结：
$ o0 c9 {2 h+ d罗罗嗦嗦说了一堆，技术手段都是网友的，只有操作思路是自己的，有了目标（换光猫），有了思路（通过哪些具体操作步骤，能实现目标），有了各位网友的指教（有鼓励的、讽刺的）、提醒和资源分享（各种命令和bin文件等），才有最终的成功，虽然执行命令后的配置，在8010重启后就失效了，但总算是利用有限的资源，实现了目标。
* h9 W1 n$ F2 L- A* I
通过这次经历，感受到了国字号isp对于用户的把控，已经到了完全无法接受的地步。我也算个技术工作者，多年不接触家用上网设备这种终端，搞了这么久，就是为了夺回属于自己上网自由。

% V3 _' H6 O# c& M# F, g2 V  Z' F- M说实话，上网这么多年，什么dns劫持、域名劫持等等营销手段，都经历过，每次都是耗费自己的时间，从大家身上学习相关技术，用技术手段屏蔽isp或不法机构的无耻手段，尽可能的保护自己仅有的一点点自由。而如今，随着以某些国际知名的“民营企业”强大的技术手段，和锲而不舍的固件更新精神（HS8546V，2018出厂，2023固件还在更新），为了满足isp所谓的低成本管理，以及个人数据的收集和二次营销（HS8546V最新固件，除了弥补技术漏洞外，最大的变化，是迎合isp的营销需求，加入了家庭智能设备信息的收集和上传功能），为了钱，直接用技术手段，永远的剥夺了你个人对光猫的管理权（实测过程，即便在不插光纤的情况下，退出超户登录，之前的超户密码也随之失效，我推断是新固件本身的功能，在退出同时，自动对超户密码再次重置，通过tr069传输给isp，所以，即便你能一次次的要到超户密码，也无法解决自家光猫管理权的问题），这样的做法真是令人发指，只能强烈谴责。

5 l% B% L  p+ o+ t目前isp可能对于私自替换设备的操作管理不严，今天个人换猫的成功，不代表未来，isp不会远端阻止你换设备拨号上网，在众所周知的大环境下，只能是这么苟且的活了。
3 K8 J. m" f" n& v5 z
) {2 H: l" \. R+ e有需要的网友，祝你们操作成功。

' _/ Z4 u: ]- @: R' c' U" Q
% l0 V7 o2 X2 Z% w5 ~; A7 }0 EPS：附件上传好像有大小限制，晚上再传上来

& y, I; K. C, d

池州老_阮

排队等候中……

zhang260gt

期待中……

Adm1

光猫hG8010宽带里面链接必然是桥接，。。。。。

fobe

看看怎么做到的

poiu321

回帖要审核……好大一段话，但愿不会丢
& e  T7 }/ M" T+ v( A7 z4 [% t# [1 x# j
话说，论坛上传附件，限制多大啊，传了几次，都失败了

poiu321

; _7 N( F6 t$ g. D) e5 y
  Z# u0 ~2 _! Y$ W( Z' ^××××××××××××××××
下面是具体技术要点：

5 L$ n) D4 b: ~一条网线，连接家里的终端和光猫，光猫作为网络出口，与isp保持连接，由isp放权访问网络，这是家用宽带的基本拓扑。

+ d! t+ s8 m5 z- n! u( P举例说明一下，如果把网线承载的整个上网带宽比作一条马路的话，vlan就是由ISP通过网络技术手段，在这条马路上划出的车道。每条车道（vlan）有个编号，每个带编号的vlan可以通行一类数据流量（tr069走一条，internet走一条，voip走一条，iptv走另一条……等等）
$ H9 D% v! Y  \: C4 ^* ]# N
- |+ L% h- n1 y0 Nvlan由isp总规划，哪个编号的vlan什么用途，是早就设计好的，在我们获取isp服务的时候，由isp通过tr069服务，统一发送给注册了的家用光猫或者商用设备（取决于你与isp签订的服务类型），isp通过技术手段，将网络统一管理起来，减轻了装维们的工作负担。
6 A) ], v+ \7 C/ A5 D. H' J/ a
) T1 `0 |- W9 p3 f% m以上解释了一下网络的拓扑和上网技术的大概原理，理解了之后才好利用相应的技术手段解决问题，实现自己的小目标。

, C/ u. G6 l1 Y; A$ _+ s下面，根据自己身边的资源，选择解决办法。
9 Q! w8 C9 ~  q# ]; L- v9 a0 s6 t
我自己家里没有可以vlan拨号的路由等智能设备，只有一个早期在地摊收的HG8010光猫，和windows系统的电脑。

* m) U* ^0 @! {) }, m/ m如果要替换现有在册的HS8546V光猫，首先要知道自己的ISP是如何认证家用光猫的（看了好多帖子，得到好心网友提点，了解到，移动在全国绝大多数地区，仅凭一个注册password认证光猫，只要你有这个password，一个7位数的数字串，输入光猫就能被移动成功识别，识别后，移动通过tr069管理连接，将你上网需要的一些注册信息，包括上网账户密码（一般是pppoe拨号）、相关业务vlan编号，自动给你的光猫配置好，光猫之后可以访问互联网），如果想更换光猫，要知道如何向isp注册新设备（移动就是要取得这串7位的password，联通和电信，据网友说，要取得一串叫loid的字符串，还有的网友说另外需要光猫sn、product id、mac地址等信息，换光猫，第一步就要收集这类信息），获取的手段，可以通过登录光猫超户账户，也可以通过telnet登录光猫后，执行相关命令，以telnet为例，罗列以下命令：

光猫成功在isp处注册后，管理账户页面的设备信息栏中会显示：
8 |, y5 Z" b/ T- E# dONT注册状态：O5（Operation State）
7 J2 D1 Y7 b3 @+ H* ?2 Q5 F0 NONT id：12
9 T# L2 K1 i7 @: b3 e

' k% }! y8 d: ^* r& {2 g7 @0 S7 H一般来说，telnet账户root，密码adminHW或admin，
/ M- W3 M6 P! R, {) J6 M3 \& _
WAP>su（或者不执行，HG8010中就没有这条命令）
7 h3 }0 j6 J& z( i0 E8 H（此条命令能显示vlan的具体信息，数字递进更换，直到命令执行后不显示任何结果为止，把所有vlan信息记下，本例中vlan编码192）
SU_WAP>display waninfo interface wan1
# u  |1 v7 N5 C1 Q% u# DInterface             :wan1
Status                :Enable
: p" h6 ?" @. u: V+ \VLAN                  :192        #此处做记录
HW Addr               :xxxxxxxx
Service Type          :TR069
Protocol Type         :IPv4
' v1 y3 W  g9 j* y  I! iIP Acquisition        :DHCP(IPv4)
Prefix Acquisition    :--
IPv4 Address          :10.72.29.229/17
) B% V& b9 d% V9 g4 |IPv6 Prefix           :--
  R: J" x* p- ^- J9 J3 ?! F0 j: BIPv6 GUA              :--
! ~! v# u1 ~, ?: T& [1 S* pIPv6 LLA              :--
: t7 ~- a5 o* w* N, yMTU                   :1500
& Y$ |9 H! q) kMVLAN                 :--
802.1p Policy         :Use specified value
802.1p                :7
2 g/ V8 M  Q& `1 z' N8 t) T0 ^) @Binding Options       :--
  O* {5 H# R. P8 N! p3 c9 xsuccess!
. C  T: W) V) h$ u9 I4 y（显示设备sn）
SU_WAP>display sn

（显示主板号）
SU_WAP>display boardItem

（显示product id）
SU_WAP>display machineItem

（显示光猫mac地址）
WAP>display lanmac

4 Y1 D: \7 E( m) K以上命令为显示当前设备信息，如果想修改设备信息，将命令中的‘display’替换成‘get’
& {  s3 l3 T, K
9 ^' ]4 d% z' Y4 Y9 j基本信息准备完毕，开始换光猫操作；
0 a% J! K/ m' H: g) s3 `" C操作思路，
1.注册光猫，成功后进行第二步；
2.给HG8010添加对应vlan实现上网（这一步是最核心的技术，转自https://www.right.com.cn/forum/thread-132155-2-1.html）
5 a8 a/ ?" l* }1 N
" ^6 G3 f) {0 u! ]1 }固件版本：实测支持以下命令的HG8010[V1R006C00S122_china_full_all或者HG8010[V1R006C00S122_china_user_all
' N& G; N+ g5 w/ G" G- F* H( x
给出我的全部执行过程：
% Y" ]2 o5 s) T5 @$ z7 S
telnet 192.168.100.1
root
9 ]) U( u+ S$ k) o9 v% Z' ]admin

  c/ ?4 G8 U3 ~WAP>add port vlan portid 1 vlanid 4031
Instance: 0
0 r. Z. L7 s. t  lsuccess!
, L: H! Q& o" s8 ~WAP>set vlan auth portid 1 authen 0
: R- N1 P$ v% z( w$ {success!
. Z. R+ c8 P& p1 z+ _# CWAP>get vlan auth portid 1
4 ]4 c6 U, O8 r; r" v$ H1 ?# kVlanAuthEn=0
5 ]8 l$ c3 S; W- W& x4 ~
success!
. U/ p1 S" i& ]) E1 n8 sWAP>pppoe_em operate Start username 98765432100 password xxxxx vlanid 4031 port
) }! A$ Y' i6 ^3 B) {+ F/ D 1 authmode PAP retrytimes 1
success!
: D3 |, T. A1 k6 ]6 ~0 b2 c$ pWAP>display pppoe_em result
* y# x% k7 g$ z& Kpppoe emulator Result: Success
; I- t" x' t7 s4 M            SessionID: 57564
    ExternalIPAddress: 100.127.7.97
0 ^5 u! ^: m5 h( F& \       DefaultGateway: 100.127.0.1

success!
WAP>
* ^2 r- u7 \6 }) S5 h3 S; {8 s【至此，HG8010中上网vlan成功建立，测试获得了isp的拨号ip地址，成功。实测过程，光猫断电重启后，命令设置因无法保存而失效，需要重新执行一遍以上命令，重新建立vlan和获取isp拨号ip】
: f( {! [8 l: h
% R4 o& n7 W/ m# `; S最后，用带有vlan功能的路由器，连接光猫，按需配置带有vlan规则的pppoe拨号上网。
, `# ?" U2 d7 Y  X( @* {【在这里，我家里没有智能路由，只能用windows代替，根据网友的分析，利用realtek官方的Realtek Ethernet Diagnostic Utility (2.0.2.8)_20141112_General_RC1工具，在自有realtek网卡上虚拟出vlan4031，ip全部dhcp获取，成功拨号上网】

然后，各种家用设备就可以通过路由上网了，到此，HG8010更换HS8546V成功上网，由于是sfu类型光猫，不用再担心isp远程控制问题了。

shring

这个vlan 4031，可以弄到8546v里面，实现光猫拨号吗?