用sfu光猫HG8010替换hgu光猫HS8546V，windows成功拨号上网

poiu321

- M) j4 q. A+ @( H
+ V& i  e) w/ |% ?& I先发截图，
0 O% ^5 l9 w2 d7 P$ Y

poiu321

××××××××××××××××
下面是具体技术要点：
' c3 |, W" V. _; o  D% Q
一条网线，连接家里的终端和光猫，光猫作为网络出口，与isp保持连接，由isp放权访问网络，这是家用宽带的基本拓扑。
! E/ e- [8 B6 k  C7 l/ Y/ s: x
% @) r& ]! x0 |3 k5 u) w7 O举例说明一下，如果把网线承载的整个上网带宽比作一条马路的话，vlan就是由ISP通过网络技术手段，在这条马路上划出的车道。每条车道（vlan）有个编号，每个带编号的vlan可以通行一类数据流量（tr069走一条，internet走一条，voip走一条，iptv走另一条……等等）
% c# i) v. l4 @
vlan由isp总规划，哪个编号的vlan什么用途，是早就设计好的，在我们获取isp服务的时候，由isp通过tr069服务，统一发送给注册了的家用光猫或者商用设备（取决于你与isp签订的服务类型），isp通过技术手段，将网络统一管理起来，减轻了装维们的工作负担。
& A& l2 d  Y$ N' T4 \4 s
! T0 L  ?" C$ ]+ h# j( `以上解释了一下网络的拓扑和上网技术的大概原理，理解了之后才好利用相应的技术手段解决问题，实现自己的小目标。
; E# e! }6 X, s: k0 [0 G  ]
下面，根据自己身边的资源，选择解决办法。
0 u3 ]8 J2 ~1 o* A* S0 W
. G/ A; i" I7 c1 y我自己家里没有可以vlan拨号的路由等智能设备，只有一个早期在地摊收的HG8010光猫，和windows系统的电脑。
% S$ E" s+ [$ r% p+ W
如果要替换现有在册的HS8546V光猫，首先要知道自己的ISP是如何认证家用光猫的（看了好多帖子，得到好心网友提点，了解到，移动在全国绝大多数地区，仅凭一个注册password认证光猫，只要你有这个password，一个7位数的数字串，输入光猫就能被移动成功识别，识别后，移动通过tr069管理连接，将你上网需要的一些注册信息，包括上网账户密码（一般是pppoe拨号）、相关业务vlan编号，自动给你的光猫配置好，光猫之后可以访问互联网），如果想更换光猫，要知道如何向isp注册新设备（移动就是要取得这串7位的password，联通和电信，据网友说，要取得一串叫loid的字符串，还有的网友说另外需要光猫sn、product id、mac地址等信息，换光猫，第一步就要收集这类信息），获取的手段，可以通过登录光猫超户账户，也可以通过telnet登录光猫后，执行相关命令，以telnet为例，罗列以下命令：
* L, {$ J% @# \& K1 H' d
6 E1 E6 w8 w- \5 N光猫成功在isp处注册后，管理账户页面的设备信息栏中会显示：
% K% M1 [/ ~$ UONT注册状态：O5（Operation State）
ONT id：12


+ U$ ^1 l. Q; z7 l2 T一般来说，telnet账户root，密码adminHW或admin，
8 Q+ W% I: w# I+ d5 r4 I
/ `  {( A2 K% IWAP>su（或者不执行，HG8010中就没有这条命令）
（此条命令能显示vlan的具体信息，数字递进更换，直到命令执行后不显示任何结果为止，把所有vlan信息记下，本例中vlan编码192）
4 R$ I. A  x- _, iSU_WAP>display waninfo interface wan1
Interface             :wan1
: Z, z% }1 `* [- BStatus                :Enable
  s7 N. m; i% P" R) l8 E8 sVLAN                  :192        #此处做记录
HW Addr               :xxxxxxxx
+ M& j: D% s/ I0 h# H4 dService Type          :TR069
Protocol Type         :IPv4
IP Acquisition        :DHCP(IPv4)
Prefix Acquisition    :--
IPv4 Address          :10.72.29.229/17
IPv6 Prefix           :--
IPv6 GUA              :--
2 b# }0 {$ a0 o0 v4 F/ HIPv6 LLA              :--
1 p6 @4 W% w! Y4 DMTU                   :1500
8 G* ~' r4 V8 [5 j4 E6 O$ UMVLAN                 :--
& X7 T. D) Q: Z6 I- Z802.1p Policy         :Use specified value
802.1p                :7
Binding Options       :--
* N) \' s# K/ X/ q- isuccess!
! w( I: D' ^% |! ~8 f) z  J8 n（显示设备sn）
SU_WAP>display sn
0 P) \) y  |7 _" _7 k  r  ]& [
( c+ _- W- H6 S" e（显示主板号）
SU_WAP>display boardItem
8 ?# m. p- F+ @1 d* e
- Q+ l2 F: O& E, J（显示product id）
+ j( X: e8 B" y2 i% ASU_WAP>display machineItem

（显示光猫mac地址）
: G! b0 H  o5 `3 QWAP>display lanmac

以上命令为显示当前设备信息，如果想修改设备信息，将命令中的‘display’替换成‘get’

0 t7 u; R" Z4 ]: Q' T基本信息准备完毕，开始换光猫操作；
操作思路，
. o# b. c0 c  C, j7 F: l# G1.注册光猫，成功后进行第二步；
2.给HG8010添加对应vlan实现上网（这一步是最核心的技术，转自https://www.right.com.cn/forum/thread-132155-2-1.html）
. E1 ]. E7 ~3 T. `
$ f9 G8 B% {+ @$ e固件版本：实测支持以下命令的HG8010[V1R006C00S122_china_full_all或者HG8010[V1R006C00S122_china_user_all
+ b8 B- f* w  p8 z: T
给出我的全部执行过程：

- q3 l8 @8 e; ~# N! v4 O0 I% ~telnet 192.168.100.1
4 t% B/ b# Z. S/ droot
# \/ G5 j; S4 D' B" ^6 _admin
/ y3 O6 i+ A5 t3 l' a, V  ?# M1 ]
WAP>add port vlan portid 1 vlanid 4031
Instance: 0
" d! n5 V4 f' V+ Esuccess!
WAP>set vlan auth portid 1 authen 0
success!
WAP>get vlan auth portid 1
VlanAuthEn=0
# r) ^' q* r( I# |2 U) s% r
4 D3 a2 }/ x( D& j; Ksuccess!
, a" L3 u5 ~  c4 y3 GWAP>pppoe_em operate Start username 100*****1 password 5**** vlanid 4031 port
1 authmode PAP retrytimes 1
7 _; e0 k+ P! _" i1 I5 j) dsuccess!
WAP>display pppoe_em result
pppoe emulator Result: Success
            SessionID: 57564
9 V1 N% n! g7 d3 Q( \1 V5 ]    ExternalIPAddress: 100.127.7.97
       DefaultGateway: 100.127.0.1
  d2 H* j$ e4 i& g, R
success!
; n. G2 I, K# A. Q" ~WAP>
【至此，HG8010中上网vlan成功建立，测试获得了isp的拨号ip地址，成功。实测过程，光猫断电重启后，命令设置因无法保存而失效，需要重新执行一遍以上命令，重新建立vlan和获取isp拨号ip】
( I# M& G+ Y, Y8 P+ e0 X  o8 Z$ \
2 l# C) m6 X; s2 G最后，用带有vlan功能的路由器，连接光猫，按需配置带有vlan规则的pppoe拨号上网。
% g, u/ A4 ^; a【在这里，我家里没有智能路由，只能用windows代替，根据网友的分析，利用realtek官方的Realtek Ethernet Diagnostic Utility (2.0.2.8)_20141112_General_RC1工具，在自有realtek网卡上虚拟出vlan4031，ip全部dhcp获取，成功拨号上网】
# X3 _& F! {4 K/ D
然后，各种家用设备就可以通过路由上网了，到此，HG8010更换HS8546V成功上网，由于是sfu类型光猫，不用再担心isp远程控制问题了。
9 t9 ]* y* l8 b  r% U' b( \9 Z" j6 m
补充内容 (2024-4-7 09:42):
& |: X' M7 D5 V" x9 T* K' V. f无法编辑了哈，有没有管理员，帮忙把命令执行过程的宽带账户信息删掉

poiu321

zhang260gt 发表于 2024-3-25 10:03
% G% X/ p. M9 l0 v& D移动来电话让关闭光猫电源5分钟说给免费升级网速....然后，就没有然后了，中国移动，最无耻的公司没有之一 ...

/ G  k# m& E1 ]; ]: Q( k哈哈哈哈……又一个上当的

& l/ M* f+ G: j$ p9 O  {9 d) c# J估计是骗你重启光猫，升级系统，然后你就没有光猫管理权了
7 Z* C# A9 K4 i" S: D
最赚钱的isp，手段不是一般的狠。

poiu321

* p2 U' T& `- \+ |4 D+ w全过程公开，起因经过结果很啰嗦，复杂的心路历程，不屈不挠的探索精神，强大的网友技术支持，最终取得了比较理想的结果
3 e1 k2 r' s! p, b1 T& E
起因：
最近家里设备经常上不了网，确定是ISP（网络服务提供商，就是俗称的国字号移动、电信、联通等通信公司）做了限制，本打算登录光猫HS8546V自己动手改一下，没想到超户密码被改，这才发现isp已经完全在远程接管了光猫，用户端毫无可操作权限了。

6 Q! }" w) I2 [# q, N经过：
然后就是长达2周的技术解决问题过程。
4 g* t* |  ?5 H) o1 J! b/ X* y1.上网找各种shell补全技术，多次尝试无效后，才知道HS8546V当下的固件版本V3R019C20S270没有办法补全；
2.shell补全这条路不通，那就改刷机吧。用ONT固件刷HS8546VV300R017C10SPC208_china_all.bin，妄图降级光猫固件，结果事与愿违，在刷固件前，telnet还能登录光猫，操作一些基本命令，刷固件后，telnet默认root账户密码改变，此时是一点办法也没有了……
- H9 a5 Z$ l& N. V4 q2 ]: x! {6 V3.经论坛网友指点，以不停报修网络连接质量不佳的理由，威逼装维交出了光猫超户密码（超户CMCCAdmin，密码是CMCCAdmin+8位随机字符数字符号组合，是装维通过扫描光猫后二维码等信息获得的），可能依然因为刷机原因，导致登录超户依然提示密码错误，装维还多次配合查询超户密码，表示系统没有下发新密码，这意味着本地登录超户是失败的；
3 e  R6 t+ C; T1 ]* f. P) Q2 g: \4.实在没办法了，只好想着换光猫：
家里有现成的HG8010，就想着用它实现替代HS8546V的上网功能，然后就是漫长的搜索和阅读各网友分享的技术和经验，期间反复实践，均不成功；
( @/ D) j) |% c  }# a+ o: r5.多次尝试失败后心灰意冷，在看到有网友提到，可以通过isp智能手机app管理光猫，获取一些光猫账户信息什么的时候，自己下载注册了光猫，此时，可能是因为注册的动作激发了069局端服务，重新下发了一些配置，导致光猫telnet默认账户密码恢复，然后，发现装维给的超户密码也可以登录了，登录后记录了一些配置信息，退出登录后，超户密码再次失效；
6.特别火大的我，绝地必须要换掉光猫，结合之前1周多的学习，和不断的尝试，逐渐了解到了光猫固件linux系统的特点，了解之后再按需配置技术命令，就成功了。

& h+ A7 ]$ Y# w  C; R总结：
罗罗嗦嗦说了一堆，技术手段都是网友的，只有操作思路是自己的，有了目标（换光猫），有了思路（通过哪些具体操作步骤，能实现目标），有了各位网友的指教（有鼓励的、讽刺的）、提醒和资源分享（各种命令和bin文件等），才有最终的成功，虽然执行命令后的配置，在8010重启后就失效了，但总算是利用有限的资源，实现了目标。

7 s; e1 b% |# f# \" c1 o通过这次经历，感受到了国字号isp对于用户的把控，已经到了完全无法接受的地步。我也算个技术工作者，多年不接触家用上网设备这种终端，搞了这么久，就是为了夺回属于自己上网自由。

  b  ~3 I3 K# |( w说实话，上网这么多年，什么dns劫持、域名劫持等等营销手段，都经历过，每次都是耗费自己的时间，从大家身上学习相关技术，用技术手段屏蔽isp或不法机构的无耻手段，尽可能的保护自己仅有的一点点自由。而如今，随着以某些国际知名的“民营企业”强大的技术手段，和锲而不舍的固件更新精神（HS8546V，2018出厂，2023固件还在更新），为了满足isp所谓的低成本管理，以及个人数据的收集和二次营销（HS8546V最新固件，除了弥补技术漏洞外，最大的变化，是迎合isp的营销需求，加入了家庭智能设备信息的收集和上传功能），为了钱，直接用技术手段，永远的剥夺了你个人对光猫的管理权（实测过程，即便在不插光纤的情况下，退出超户登录，之前的超户密码也随之失效，我推断是新固件本身的功能，在退出同时，自动对超户密码再次重置，通过tr069传输给isp，所以，即便你能一次次的要到超户密码，也无法解决自家光猫管理权的问题），这样的做法真是令人发指，只能强烈谴责。
0 v( z2 B3 o# J9 [
9 ]: k, e0 _* s目前isp可能对于私自替换设备的操作管理不严，今天个人换猫的成功，不代表未来，isp不会远端阻止你换设备拨号上网，在众所周知的大环境下，只能是这么苟且的活了。

有需要的网友，祝你们操作成功。
. z; i0 M) p2 Q2 n1 v$ q6 n% t

PS：附件上传好像有大小限制，晚上再传上来

池州老_阮

排队等候中……

zhang260gt

期待中……

Adm1

光猫hG8010宽带里面链接必然是桥接，。。。。。

fobe

看看怎么做到的

poiu321

回帖要审核……好大一段话，但愿不会丢
( w3 `) X5 S- r9 X
话说，论坛上传附件，限制多大啊，传了几次，都失败了

poiu321

1 d9 j; p( P9 T: X% R8 c××××××××××××××××
下面是具体技术要点：

一条网线，连接家里的终端和光猫，光猫作为网络出口，与isp保持连接，由isp放权访问网络，这是家用宽带的基本拓扑。
* g8 X7 d: ~9 S7 N5 E
举例说明一下，如果把网线承载的整个上网带宽比作一条马路的话，vlan就是由ISP通过网络技术手段，在这条马路上划出的车道。每条车道（vlan）有个编号，每个带编号的vlan可以通行一类数据流量（tr069走一条，internet走一条，voip走一条，iptv走另一条……等等）

/ K6 P/ s, N: z. w# s! B$ Q% Q+ h! dvlan由isp总规划，哪个编号的vlan什么用途，是早就设计好的，在我们获取isp服务的时候，由isp通过tr069服务，统一发送给注册了的家用光猫或者商用设备（取决于你与isp签订的服务类型），isp通过技术手段，将网络统一管理起来，减轻了装维们的工作负担。
6 J. M, d0 {% `8 T# h" u" b. t6 z
以上解释了一下网络的拓扑和上网技术的大概原理，理解了之后才好利用相应的技术手段解决问题，实现自己的小目标。

下面，根据自己身边的资源，选择解决办法。

我自己家里没有可以vlan拨号的路由等智能设备，只有一个早期在地摊收的HG8010光猫，和windows系统的电脑。
0 a1 Z. z, I% ~- c( i
. E3 Y2 g' f9 Q: p( K9 F$ ^* w如果要替换现有在册的HS8546V光猫，首先要知道自己的ISP是如何认证家用光猫的（看了好多帖子，得到好心网友提点，了解到，移动在全国绝大多数地区，仅凭一个注册password认证光猫，只要你有这个password，一个7位数的数字串，输入光猫就能被移动成功识别，识别后，移动通过tr069管理连接，将你上网需要的一些注册信息，包括上网账户密码（一般是pppoe拨号）、相关业务vlan编号，自动给你的光猫配置好，光猫之后可以访问互联网），如果想更换光猫，要知道如何向isp注册新设备（移动就是要取得这串7位的password，联通和电信，据网友说，要取得一串叫loid的字符串，还有的网友说另外需要光猫sn、product id、mac地址等信息，换光猫，第一步就要收集这类信息），获取的手段，可以通过登录光猫超户账户，也可以通过telnet登录光猫后，执行相关命令，以telnet为例，罗列以下命令：

光猫成功在isp处注册后，管理账户页面的设备信息栏中会显示：
ONT注册状态：O5（Operation State）
$ \/ i4 W4 ~1 `2 cONT id：12
8 \! i2 C2 S- |7 j
3 S6 Y  X+ z$ ~8 Y( ?9 @
" b$ a8 ^) b6 v* {; V" u* }9 j一般来说，telnet账户root，密码adminHW或admin，

8 V7 i9 r# ]3 C- H( s9 {WAP>su（或者不执行，HG8010中就没有这条命令）
; G" x5 r. W& s/ Z) z9 B) M（此条命令能显示vlan的具体信息，数字递进更换，直到命令执行后不显示任何结果为止，把所有vlan信息记下，本例中vlan编码192）
4 s" e+ |6 ?! ySU_WAP>display waninfo interface wan1
. s0 }; b  q; l- d) F  vInterface             :wan1
Status                :Enable
VLAN                  :192        #此处做记录
HW Addr               :xxxxxxxx
Service Type          :TR069
: Z) a2 k. U$ D& S0 HProtocol Type         :IPv4
IP Acquisition        :DHCP(IPv4)
Prefix Acquisition    :--
/ j/ a; P: Z9 c# S  u$ AIPv4 Address          :10.72.29.229/17
; V6 I0 u4 T% N) `7 gIPv6 Prefix           :--
IPv6 GUA              :--
$ v% J1 M' a0 l  S1 mIPv6 LLA              :--
MTU                   :1500
MVLAN                 :--
8 y1 Y' h* U! `, o802.1p Policy         :Use specified value
802.1p                :7
Binding Options       :--
success!
（显示设备sn）
: U! R  Z! z/ S9 K( LSU_WAP>display sn
6 y5 h2 }6 j6 c: _  B: q& i$ N4 I
6 M8 H+ X  i- h  Y  [$ c（显示主板号）
SU_WAP>display boardItem

7 q' w! O4 O' k- h) j  }: x（显示product id）
SU_WAP>display machineItem

0 U8 g9 Y* [% ~+ d（显示光猫mac地址）
WAP>display lanmac

! u$ @; m$ R$ c! w' [以上命令为显示当前设备信息，如果想修改设备信息，将命令中的‘display’替换成‘get’
9 L, n- `; n" ~# P( M/ H$ C
基本信息准备完毕，开始换光猫操作；
/ k( D2 l7 d# Y/ Z' r) Z操作思路，
3 N( k+ G4 D1 i0 @+ L& {/ s: u1.注册光猫，成功后进行第二步；
# A3 O" E# `! L% `2.给HG8010添加对应vlan实现上网（这一步是最核心的技术，转自https://www.right.com.cn/forum/thread-132155-2-1.html）
& A# P* \" E2 W3 V+ e! t
( i+ `  r" q+ s+ M7 r2 m2 W固件版本：实测支持以下命令的HG8010[V1R006C00S122_china_full_all或者HG8010[V1R006C00S122_china_user_all
8 g: X* Q4 s" F
给出我的全部执行过程：

6 E1 U6 I, W/ O( ^3 G. E3 ?telnet 192.168.100.1
/ A# H/ j  V! S9 Groot
admin
' N3 V# _0 A& F! G
WAP>add port vlan portid 1 vlanid 4031
1 A4 {9 o/ Q# b2 H9 m) P- EInstance: 0
' W" a$ [1 ~: j: |) ^7 g# V9 |$ d% L# ~success!
WAP>set vlan auth portid 1 authen 0
success!
7 y& H2 e4 M7 w5 |' \9 jWAP>get vlan auth portid 1
0 J; p. k6 K6 B0 x5 SVlanAuthEn=0

( r5 R% s7 g/ msuccess!
WAP>pppoe_em operate Start username 98765432100 password xxxxx vlanid 4031 port
4 D. I" A9 m- @; A) ? 1 authmode PAP retrytimes 1
success!
+ Q. q' n0 b) H6 ^, PWAP>display pppoe_em result
  H* @2 G6 r; E1 ~; ipppoe emulator Result: Success
            SessionID: 57564
    ExternalIPAddress: 100.127.7.97
2 M" ]; M* s: d7 r" y2 ^       DefaultGateway: 100.127.0.1

7 N) |. h- P7 T. Z. C$ qsuccess!
" \7 n. _( p1 |WAP>
【至此，HG8010中上网vlan成功建立，测试获得了isp的拨号ip地址，成功。实测过程，光猫断电重启后，命令设置因无法保存而失效，需要重新执行一遍以上命令，重新建立vlan和获取isp拨号ip】
& A3 J; d5 i+ R1 m! i* G  U
7 ?% u! u( M  k: t7 R, Q8 ^最后，用带有vlan功能的路由器，连接光猫，按需配置带有vlan规则的pppoe拨号上网。
【在这里，我家里没有智能路由，只能用windows代替，根据网友的分析，利用realtek官方的Realtek Ethernet Diagnostic Utility (2.0.2.8)_20141112_General_RC1工具，在自有realtek网卡上虚拟出vlan4031，ip全部dhcp获取，成功拨号上网】

然后，各种家用设备就可以通过路由上网了，到此，HG8010更换HS8546V成功上网，由于是sfu类型光猫，不用再担心isp远程控制问题了。

shring

这个vlan 4031，可以弄到8546v里面，实现光猫拨号吗?