好消息！确认华为华为SA1456C、贝尔 E-140W-P都是双模光猫！

setttt · 发表于 2016-5-5 17:18:57

本帖最后由 setttt 于 2016-5-5 20:22 编辑

      今天拆了华为和贝尔的GP光猫实机，贝尔G-140W-P电信GPON千兆4口，FLASH:128MB,RAM:512MB，所有硬件、软件与贝尔 E-140W-P EPON一模一样，正在帮客户公司的小伙伴家里装机，都是全新机器未插光纤，比较好改。华为SA1456C不再分批次，之前部分固件无法改模式是路径找错了！
贝尔换模式比较简单，刷GP/EP模式的配置文件或固件既可互换，注意点配置文件版本最好要一致，不能高版本往低版本刷，不然出错必成砖！而刷固件随便刷，不会出错的

下为华为1456C
var br0Ip = '192.168.1.1';
var httpport = '80';
var userType='0'
if( userType != 0 )

var CfgMode ='BJCT';
var CfgFtWordArea = '010';                                     这四段省份、模式、语言：中文、电信介面
var ontPonMode = 'gpon';
function AreaRelationInfo(ChineseDes, E8CArea)
{
this.ChineseDes = ChineseDes;
this.E8CArea = E8CArea;
}
var AreaRelationInfos = new Array();
var userEthInfos = new Array(new AreaRelationInfo("重庆","023"),
new AreaRelationInfo("四川","028"),
new AreaRelationInfo("云南","0871"),
new AreaRelationInfo("贵州","0851"),
new AreaRelationInfo("北京","010"),
new AreaRelationInfo("上海","021"),
new AreaRelationInfo("天津","022"),
new AreaRelationInfo("安徽","0551"),
new AreaRelationInfo("福建","0591"),
new AreaRelationInfo("甘肃","0931"),
new AreaRelationInfo("广东","020"),
new AreaRelationInfo("广西","0771"),
new AreaRelationInfo("海南","0898"),
new AreaRelationInfo("河北","0311"),
new AreaRelationInfo("河南","0371"),
new AreaRelationInfo("湖北","027"),
new AreaRelationInfo("湖南","0731"),
new AreaRelationInfo("吉林","0431"),
new AreaRelationInfo("江苏","025"),
new AreaRelationInfo("苏州","0512"),
new AreaRelationInfo("江西","0791"),
new AreaRelationInfo("辽宁","024"),
new AreaRelationInfo("宁夏","0951"),
new AreaRelationInfo("青海","0971"),
new AreaRelationInfo("山东","0531"),
new AreaRelationInfo("山西","0351"),
new AreaRelationInfo("陕西","029"),
new AreaRelationInfo("西藏","0891"),
new AreaRelationInfo("新疆","0991"),
new AreaRelationInfo("浙江","0571"),
new AreaRelationInfo("黑龙江","0451"),
new AreaRelationInfo("内蒙古","0471"),

document.write('网关名称:GPON上行e8-C');
}
else                                                                         这两段GPON/EPON模式选择
{
document.write('网关名称:EPON上行e8-C');

没回家之前可以好好研究研究了

周生生 · 发表于 2016-10-21 11:43:46

setttt 发表于 2016-10-21 01:21
' ?& ~0 a- o1 n3 Q开了TELNET的话命令查，TTL线也可以，命令相同

难道广西也支持悦ME光猫了？

setttt · 发表于 2016-7-6 23:28:30

win_0428 发表于 2016-7-6 21:247 H& [- r7 E0 g; p
华为SA1456C 的连接数限制有办法修改了吗？？

破解配置文件，U盘再刷回去，搜索 terminal，4改成252

yhong · 发表于 2016-5-22 16:37:52

本帖最后由 yhong 于 2016-5-22 16:45 编辑

黑色童话发表于 2016-5-20 17:23* T# {0 }( I" j/ O! b {
也就是说这2款都是没办法改成GPON吗（至少暂时如此）？

F450G有人试验刷F650G固件直接成了砖！启动配置没有改肯定成砖，你刷成G启动还是E，怎不成砖。cfe s命令供大神研究：Usage:
s BootImage [0|1]
s PonData <offset(hex:e.g 0xXX)> <number of byte(1)> [value(hex:e.g 0xXX)]
s GponSn [ABCDXXXXXXXX]
s GponPwd [XX:XX:XX:XX:XX:XX:XX:XX:XX:XX]
s FactoryMode [0|1]
s RestoreMode [0|1]
s CodeClass [0xXXXXXXXX]
s CodeHwInfo [0xXXXXXXXX]
s CodePortMap [0xXXXXXXXX]
s CodeExtend [0xXXXXXXXX]
s ProductClass [0-64]
s Mac [XX:XX:XX:XX:XX:XX]
s Ssid [0-32]
s WlanKey
s UserPwd
s DeviceId
s EquipmentId [0-20]
s OntgVer [0-14]
s Loid [0-24]
s LoidPwd [0-12]
s Ip [X.X.X.X]
s GatewayIp [X.X.X.X]
s ServerIp [X.X.X.X]
s RamDiskKernel [e.g: vmlinux]
s RamDiskFs [e.g: ramdisk]
s RamDiskAddr [e.g: 0x80800000]
s RamDiskRun [e.g: c]
s BootMode [e.g: f/h/c]
s SfCfgName [0-60]
s Oui [0-4]
s SzBoardId [0-16]
s UponMode [0|1]
s Clear <Name>
s Version
s Show: list total params info
s SfCfgName [0-60]是改启动配置的。
就是改地区改sip改h248，不知道可不以改P。有需要的可以试一下，成砖了，可以改回来。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=126401&extra=page%3D1

显示全部楼层 · 发表于 2016-5-21 22:39:15

提示: 作者被禁止或删除内容自动屏蔽

michael655 · 发表于 2016-5-5 17:27:20

要改才支持双模？

cgfyl · 发表于 2016-5-5 17:55:01

这两款光猫性价比又高一步

不知道什么好 · 发表于 2016-5-5 18:03:58

好消息。。。真不错

seanchin · 发表于 2016-5-5 18:08:42

中兴F450G也是如此，硬件和贝尔完全一样。

linuxoa · 发表于 2016-5-5 18:36:27

不错的好消息, 如果没有完整SHELL, 能否修改呢? 还是需要其它途径?

setttt · 发表于 2016-5-5 19:59:50

本帖最后由 setttt 于 2016-5-5 20:01 编辑

linuxoa 发表于 2016-5-5 18:36) B/ K4 y/ Y, f& k2 L; ^9 q
不错的好消息, 如果没有完整SHELL, 能否修改呢? 还是需要其它途径?

我在多个回帖中已指出不能随便用这个命令 restorehwmode.sh恢复，恢复华为介面后没有完整SHELL的，用telnet命令修改华为介面后Shll是完整的，资态不对，未做任何修改的电信介面下shll 完全可用

hcym · 发表于 2016-5-5 20:05:50

明天安装

还不知道啥模光猫

linuxoa · 发表于 2016-5-5 20:08:58

本帖最后由 linuxoa 于 2016-5-5 20:15 编辑

刚拿回来的SA1456C, 通过U盘备份ctce8_SA1456c.cfg, 解密/加密开启TELNET后, SHELL也是不完整的, 只有restorehwmode.sh那几个命令, 不确定是否不同批次的产品有不一样的默认设置, 还是因为捅RESET孔来复位光猫也会去掉完整SHELL.

刚看了其它R016版本固件解包出来的文件, 找到了类似你上面的那段代码, 发现是ASP中的js脚本. 看来得想想其它方法了修改了.

setttt · 发表于 2016-5-5 20:14:41

本帖最后由 setttt 于 2016-5-5 20:17 编辑

linuxoa 发表于 2016-5-5 20:08
5 R( m/ [. D) ^! c @1 P刚拿回来的SA1456C, 通过U盘备份ctce8_SA1456c.cfg, 解密/加密开启TELNET后, SHELL也是不完整的, 只有resto ...

一点都不复杂，想太多全是弯路，依旧是配置文件替换大法，别往沟里钻，HG8245C2的破解思路，对比一下没有什么加什么！
不要对比8240、8245的，那个太老

账号		自动登录	找回密码
密码			注册

air小君该用户已被删除	发表于 2016-5-21 22:39:15 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
air小君该用户已被删除
	回复顶 1 踩 0 举报