华为万兆猫HN8145X6使能+补全AllShell+修改SN+E改XG+切换华为界面

泽泽酷儿

8 p) \9 J( ^+ M% e  H第〇部分 准备工作
1、查询老光猫上的 LOID (电信、联通)、Password(移动)。
% j! j7 N6 M. e0 ~* s' Y% M1.1 用光猫默认账号密码(详见光猫底部铭牌)访问光猫；
' l" w% G4 x5 Q状态-状态总览：宽带识别码（LOID）:
网络-远程管理-宽带识别码（LOID）认证-宽带识别码（LOID）:
2、记录老光猫的互联网、IPTV的默认配置数据，截图存档(建议项，一般情况下非必需)；
; @8 H+ m7 Q; v+ ]+ o+ n) W0 o2.1 使用超级管理员账号和密码(建议自行上网搜索获取方法或咨询运维师傅获取)，登陆管理页面；
0 A9 y5 M' e# Q2.2 网络-网络设置；连接名称选中后可切换 TR069(光猫运营商远程控制配置)、INTERNET_R(光猫路由模式配置)、INTERNET_B(光猫桥接模式配置)、OTHER_B(光猫IPTV配置)。分别截图留存；
2 Y5 s) c5 W$ H) B5 ~9 i" k5 S4、电脑安装好 Notepad++ 或 Visual Studio Code 等第三方记事本软件。
% W+ \  j8 @5 P
3 V0 Y' H5 h7 T

, T$ F' {8 v1 U6 F第一部分 检查光模信号
! _6 I  H/ c1 M1、光猫连接光纤，LAN1连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。

0 S! L+ `& C6 X( D1 }9 v2、使用超级管理员或默认账号和密码登陆；
超级管理员账号：telecomadmin
超级管理员密码：nE7jA%5m
' I: c1 k2 v. e  w1 q$ Z
, p& R$ `$ z, Y7 }* X3、状态-状态-状态总览-PON信息。如果“连接状态: ”是未连接，表示当前光猫的工作模式与线路不符，需要更改光猫光模的工作模式，教程后附。
   例如 HN8145X6 默认工作在 10G EPON 模式，而线路可能是 GPON 或 XGPON 模式；或者 HN8145X6 已经改成 XGPON 模式，但是线路只支持 GPON 模式；

) o* k) |$ W. w, g# {

第二部分 使能 Telnet 和补全 AllShell
1、光猫拔除光纤，LAN1连接电脑，接通光猫电源并按开机键开机；
6 F/ @$ C! v2 O5 X  o9 T8 X% ?   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。

/ w  _* S# _) E7 e9 s2、电脑浏览器(推荐 Chrome 、新 Edge)访问 192.168.1.1，省份选择“安徽”或“内蒙古”(使能 Telnet 的较快方法，后续可以更改省份)；
1 g4 B' M' M6 z   如果已经注册过其他省份，可以点击更改省份，输入验证密码 nE7jA%5m 后重新进行省份选择。
8 N0 g) n6 N3 K8 q3 F
3、返回登陆页面，使用超级管理员账号和密码登陆；
账号：telecomadmin
密码：nE7jA%5m

4、登陆光猫管理页面后，点击 安全-广域网访问设置-ONT访问控制配置，勾选以下选项并点击应用，Telnet 使能完成；
使能LAN侧PC通过TELNET访问设备
使能WiFi侧设备访问WEB页面
使能WiFi侧PC通过TELNET访问设备
4 i1 ]. F: e+ F
+ I. r" k; @3 h& W. e+ c5、打开 ONT.exe ，补全 AllShell
( \; Y4 T+ I, ]  Y5.1 选中“升级”；
0 E% I8 D* d) ]. O5.2 网卡选择当前连接光猫的网卡，IP地址为 192.168.1.x。本文以 192.168.1.2 为例；
5.3 ONT版本包，浏览选中文件 1.bin ；
5.4 点击“启动”，发送进度条绿色光条出现。光猫所有灯全亮、全闪烁数次、全灭，AllShell 补全完成；
5.5 如果光猫指示灯没有上述反应，表示数据发送异常。这时重新按光猫电源开关，重新给猫通电，待光纤指示灯红灯亮起后，一般就会出现光猫所有灯全亮、全闪烁数次、全灭；
    注：如果光猫仍旧没有上述反应，建议更换电脑或连接方式(有线连接改无线连接、无线连接改有线连接)重试。
5.6 AllShell 补充完成后，光猫处于没有任何反应的状态。需要重按开关键启动光猫。
# \. C+ U, q, U' u
补充说明：使能 Telnet 和补全 AllShell 的教程，可以部分参考以下视频：
https://www.bilibili.com/video/BV1N54y1h7vt/
* P3 ^0 w) f( z5 n. ]另，视频中的恢复华为界面，除非你是联通或移动用户，又或者遇到非要使用原华为界面的情况，否则千万不要轻易尝试！！！！
非要使用华为界面的情况包括：1、光猫 LOID 注册后，部分地区限制了默认配置的删改，主要表现为一旦删改配置并保存/应用后就退出管理界面；2、当地管理界面屏蔽了太多功能导致自定义功能较少。

. X) R* K$ d8 A
  h! k; _# I; q, [" B: d) K/ X# O
第三部分 设备注册
1、返回光猫登陆页面，点击“设备注册”，如果是电信宽带，则将老猫中查询到的逻辑 ID 填入后，点击注册；待 OLT 认证和 ITMS 配置下发完成后，光猫的运营商认证即已完成；
注：如果是联通、移动宽带，需要修改光猫的界面，将电信界面切换成华为界面后再进行注册和手动网络连接、IPTV配置等。无损切换华为界面的教程后附；
7 F6 l# }5 M- D4 D' U, |    有些地区运营商除了验证 LOID 和 Password，还会验证光猫的设备标识号、主 LAN 口的 MAC 地址、 SN 码等。
; k1 X6 t" \9 ^6 H6 |3 t1 y    因此，如果 LOID 、Password 填写后无法完成设备注册，则可能需要修改以上内容中的一项或多项。相关教程后附；
% F- c5 _/ C# g: V' t  s1 N; f
第四部分 光模工作模式、MAC 地址、设备识别码、SN 码的修改
- z* }6 Z. C* C! s3 [7 T- W; h0、确保电脑的 Telnet 功能已开启。详见 Windows操作系统-控制面板-程序和功能-启用或关闭 Windows 功能，勾选 Telnet 客户端；
5 I. U2 M& M; T6 M
' v3 Z6 @1 @. z1、光猫连接光纤，LAN1 连接电脑，接通光猫电源并按开机键开机；
   注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。
6 ~& Q/ g# k% X/ c. ~
2、打开 Tftpd32 文件夹中的 tftpd32.exe ；服务器地址选中电脑本机网卡的 IP 地址。如果默认 IP 地址不对，则下拉右侧的下三角选中正确的 IP 地址。IP地址为 192.168.1.x，本文以 192.168.1.2 为例；

3、Windows 8 及以上系统，使用 PoweShell 或 CMD (Windows 7及以下系统使用 CMD )按步骤运行以下命令：
' v- q6 v; S: Z+ f) Jtelnet 192.168.1.1
Login:root
. {5 \, V7 r5 p2 |" Z) L8 GPassword:adminHW
su
& d# T$ _( c6 B% M% L8 Z) ]( Sshell
! A8 w! A) [: B9 jcd /mnt/jffs2
3 h3 i( X2 R  N1 u! tls
0 q. I' H$ ^* x4 w$ z: ?: u) n罗列 /mnt/jffs2 路径下各种配置文件；
9 M% U3 A  `9 Y( b7 H如果提示 COMMEND NOT EXIT，则表示 AllShell 未能补全。请返回上文补全后重试；

0 J7 h4 D8 k  y9 Q% W9 J4 备份原版 hw_boardinfo 和 hw_boardinfo.bak 文件(非常重要)
# E% l9 R* L2 M, Atftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2
' C% Z. M2 L% P* A3 ~7 {6 Etftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2
hw_boardinfo 和 hw_boardinfo.bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。

5 解密 hw_boardinfo 文件并另存为 hw_boardinfo_bak；解密 hw_boardinfo.bak 文件并另存为 hw_boardinfo.bak_bak
' W3 q7 O1 q% }6 qdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak

6、将 hw_boardinfo_bak 和 hw_boardinfo.bak_bak 通过 tftpd32.exe 上传到 tftpd32 文件夹根目录
6 f+ S" j) p+ c* a4 S  X! y) |tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
  [- |( y1 g) U9 g7 J5 D( t8 ?tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2
hw_boardinfo_bak 和 hw_boardinfo.bak_bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。
0 L/ x1 Z4 l0 A; R' X# H
) n2 e/ e* l1 B; X: _7、电脑上用 Notepad++ 或 Visual Studio Code 打开修改 hw_boardinfo_bak 文件：
: Q; K7 s  ]  G  T7.1 把 10G EPON 改成 XGPON，修改参数
obj.id = "0x00000001" ; obj.value = "5";
obj.id = "0x0000001d" ; obj.value = "5";
obj.id = "0x00000059" ; obj.value = "5";

7.1 还原 10G EPON，修改参数
  `& `) u9 I' C* Hobj.id = "0x00000001" ; obj.value = "6";
obj.id = "0x0000001d" ; obj.value = "3";
+ R5 }0 O, J/ zobj.id = "0x00000059" ; obj.value = "6";
, @& h) W3 e/ L/ x* R& d
4 m5 g5 F& r; m/ R, z7.2 将光猫主 LAN 口的 MAC 地址改成老光猫的 MAC 地址(部分地区需要，如果设备注册无障碍，则跳过)：
注：改完后尝试注册设备成功的话，跳过 设备标识号和 SN 码的修改
obj.id = "0x0000000a" ; obj.value = "5C:XX:57:7B:5A:74";
obj.id = "0x00000025" ; obj.value = "5C:XX:57:7B:5A:74";
8 e- E1 s, N0 _  j5 m
) }& x. W, J2 t' \* C1 Z0 n7.3 将光猫设备标识号改成老光猫的设备标识号(少数地区需要，以设备标识号 5C9157-43XXXXC91577B5A74 为例，其前 6 位字符串其实是主 LAN 口 MAC 地址的前 6 位，因此需要 MAC 一并修改才能完成全部设备识别码的修改)：
注：改完后尝试注册设备成功的话，跳过 SN 码的修改
0 |% n1 _% ]) }7 p1 ~' \$ oobj.id = "0x00000019" ; obj.value = "43XX05C91577B5A74";
1 f# T$ U4 F! u# z' N7 @6 B
. D$ L1 {3 ~; o# S- P+ {# L4 e7.4、将光猫 SN 码改成老光猫的 SN 码 (极少数地区需要)：
obj.id = "0x00000002" ; obj.value = "48XX5443CE88DDA6";

8、将电信界面切换至华为界面(无损、可逆)，使联通、移动宽带可以手动配置使用光猫：
8.1 切换成华为界面
obj.id = "0x0000001a" ; obj.value = "COMMON";
1 x" [5 u8 u, z5 Hobj.id = "0x0000001b" ; obj.value = "COMMON";
  Z$ F0 n% U$ Z4 |4 R7 {5 Nobj.id = "0x00000031" ; obj.value = "NOCHOOSE";
. _1 z1 M- ~7 V: N' P
% S! Q0 s: f+ x7 i: u- W3 m- `9 d8.2 切换回电信界面
0 j% P7 U# w. H5 H8 Mobj.id = "0x0000001a" ; obj.value = "E8C";
obj.id = "0x0000001b" ; obj.value = "AHCT";
& c1 G! x8 N0 ^' f; \5 W% p% pobj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN";
! `& R) o5 l3 P1 G  ~7 E- z# N其中，AHCT 为安徽电信地区代码。其他地区代码请自行搜索。

& X% R# \& A& A4 B0 s9、修改完成并保存后，用 HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件，选择 “V5” 再点击“计算”，形成加密文档后，保存为 hw_boardinfo 文件；
8 O+ H; U6 I7 o6 h. g
10、使用 tftpd32.exe 将刚才修改后的 hw_boardinfo 文件上传到光猫；
/ Z9 s. p3 s" ~: t2 stftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2

9 y0 h/ c1 m- r5 g11、重启光猫。
reboot
: Q2 D6 k& X- N$ y5 V
4 ?( s3 V' R  E7 C5 K

2 j; B- N  C! q$ }! s) O第六部分 超级管理员密码的读取、修改；添加超级管理员账号
1 超级密码的读取(适用于超级管理员账号密码被运营商 TR069 配置远程篡改的情况)
4 }* F, a, u- F+ T1.1 超级管理员账号和密码在 hw_ctree.xml 文件里。将其通过 tftpd32.exe 上传到 Tftpd32 文件夹根目录；
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
. b7 Q6 f, K4 m, y7 J" ]
! l$ ]0 q9 p7 @1.2、用 华为配置加解密工具 1.0 正式版.exe XML 解密 hw_ctree.xml 文件后，用 Notepad++ 或 Visual Studio Code 打开并修改文件；
4 N' _& q5 R2 q/ T: U
/ n) I6 Z9 @$ s. {( J% N1.3、搜索超级管理员账号关键词 telecomadmin ，定位到 Password 得到一串乱码，这是超级管理员密码的加密形态。例如：
9 r  q1 o) [" d, O/ w4 ~UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$"
% W' c( E  W% h
1.4、将加密字符串完整复制到 华为配置加解密工具 1.0 的 密文解密对话框中，点击 $2 解密，密码就破译出来了。
   
2、超级密码的修改。有时候，Password="" 双引号中的字符串可能经过特殊加密，使之破译出来的密码仍旧是乱码。这时，你可以修改 Password="你的密码" 并保存；
* k( ?9 G0 ~# f. G# h
3、超级管理员账号的添加。
) K8 L2 j# T7 j4 D2 }  G$ x' u<X_HW_WebUserInfo NumberOfInstances="3"> 此处表示账号数量，与下方账号配置的行数相同。默认是 2，改成 3。
* C- m6 g7 m( L) N$ p<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="$2_kDt2%`N30Cp]L/+E__RH%3;,r~<FG{>BnTL(RVF$" UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="0" UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>
  m6 ~, b' X0 u1 g) x. N0 H<X_HW_WebUserInfoInstance InstanceID="3" ModifyPasswordFlag="0" UserName="新账号" Password="密码" UserLevel="0" Enable="1" Alias="cpe-3" PassMode="0"/> 新添加行
( I( j- M( W, X2 Q; S- [4 L
2 |) p# O% i& ~2 r6 h5 u4、华为配置加解密工具 1.0 正式版.exe XML 加密 hw_ctree.xml 后，用 tftpd32.exe 上传到光猫；
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2

5、重启光猫后，配置生效。
0 l! H- p: V7 n1 r  v! @reboot
! d2 s) A! t4 z& r9 T- ^' s4 Y' w

/ j$ S% y2 z( g# N( y5 N
7 j+ U/ R! B% K" g( _第七部分 设备注册卡在 40% ITMS 下发的解决办法
如果 MAC 地址、设备标识号、SN 码均修改后仍旧无法通过设备注册，卡在 40% ITMS 下发，修改 hw_ctree.xml 文件
; k1 L$ v/ \& e. G定位至
<X_HW_UserInfo UserName="LOID 的加密字符串" UserId="" Status="99" Limit="5" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
& N7 G3 ~* d* G7 _6 u整行改成
<X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
加密 hw_ctree.xml 文件并上传至光猫，重启光猫后生效。

6 \5 f3 t) f! `9 ^
第八部分 部分地区 SSID 的前缀 ChinaNet 限制修改的解决办法
* _( a3 X0 J: |% `1、同第六部分修改 hw_ctree.xml 文件，搜索 ChinaNet ，找到 SSID 名称修改后保存，加密文档，上传配置，重启光猫后生效；

( `" x6 [9 T5 X& D# B
第九部分 恢复有损转华为界面后，还原为原始的电信定制版界面
# w1 H; B( P. N( P8 }# g1、解压 HN8145X6_E8C_jffs2 压缩包后，将文件上传至光猫的 /mnt/jffs2 对应路径
9 Z& c9 l" B& D; Zcd /mnt/jffs2
tftp -g -l choose_xml.tar.gz -r choose_xml.tar.gz 192.168.1.2
$ B: t) s. }- S  {tftp -g -l customize.txt -r customize.txt 192.168.1.2
tftp -g -l customizepara.txt -r customizepara.txt 192.168.1.2
* H: c7 N6 u' }  t
7 ~3 t" y' u5 |* }% `: H0 T
+ p) c3 w. ^8 s' w) |# d- ucd /mnt/jffs2/customize
tftp -g -l CHOOSE_XINAN.xml -r CHOOSE_XINAN.xml 192.168.1.2
tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
4 N' N1 }% w" z, Atftp -g -l choose_result.xml -r choose_result.xml 192.168.1.2
& W$ O7 f: W1 U* N$ \# j! ?: R## 以广东原始配置文件为例
tftp -g -l hw_default_gdct.xml -r hw_default_gdct.xml 192.168.1.2
3 k' [7 |* z7 t- I3 Itftp -g -l hw_default_gdct.xml.crc -r hw_default_gdct.xml.crc 192.168.1.2
tftp -g -l hw_default_gdgct.xml -r hw_default_gdgct.xml 192.168.1.2
+ j" f7 k! K* l3 J9 ]+ G: e  ltftp -g -l hw_default_gdgct.xml.crc -r hw_default_gdgct.xml.crc 192.168.1.2
9 h- @+ P4 c- ]: G
( o; B, ]7 e9 |" B( k
cd /mnt/jffs2/choose
& h7 j- v1 A- V3 m  b' X( f- Ftftp -g -l CHOOSE.xml -r CHOOSE.xml 192.168.1.2
tftp -g -l choose_config.xml -r choose_config.xml 192.168.1.2
9 S/ y/ u1 X8 K( B5 |! ~tftp -g -l files -r files 192.168.1.2
, W4 r1 f9 B' q
2、上传完成后，按照第四部分 8.2 设置本地电信界面代码；

3、重启光猫，超级访问光猫，再恢复出厂设置一次。即可恢复对应地区的完整电信界面。
6 F5 A! `+ \) `




) j7 C7 k# B! x
/ \' `7 H1 u3 \5 \7 Y2 C. W9 y
各地区GPON、EPON工作模式下的电信定制界面代码
. M, y3 E2 |/ @2 G. M" m
1 W. z  @; u- V8 h5 e各电信定制界面代码兼容的最低固件版本号
/ m% G& D  c0 t1 u
; y9 J! ?) ]2 m% ~" C( }% \
- y; n3 K/ A  ]- @; |8 F各电信定制界面代码对应的配置文件

: ~" s9 p; ?* Y- O9 w* I
3 ~' O, O  d) k+ k
. c5 Y/ y5 m/ d# ^2 m- T& {8 S
! g1 L  |/ T1 d. q

8 `" p) j7 R( o6 u! \


9 E) n# N& p' g, C补充内容 (2021-10-31 00:38):
  `/ D' [" m7 y此帖已无法编辑。
更新帖地址：https://www.chinadsl.net/forum.php?mod=viewthread&tid=170109

lj2928

哦豁”没猫粮了

lisx777

试试水，试试水，试试水

top2123

5 @# p! L3 E# c6 y# \4 L6 Q试试水，试试水，试试水
试试水，试试水，试试水

v208cgd

要是再加上图片就好了！

redest

谢谢分享啊，很需要

ztb6919

谢谢分享

lirhy

感谢楼主无私愤分享.

morehd

厉害，整理的很详细

laosiji666

支持大佬