烽火HG5140A破解超密并改联通宽带使用

fwin

      地区：山东烟台龙口，不保证所有地区教程通用，仅供参考。
      黄鱼买路由器卖家顺便把光猫（四川地区的）也送了，一看这光猫竟然是支持10G EPON和XG PON双模的万兆光猫，（插入光纤自动识别，默认为10G EPON，如果是XG PON会自动切换为XG PON模式，期间会进行一次重启），不带WiFi体积小，比我原来联通带的HS8346R5单千兆口GPON猫强多了还很适合放入弱电箱，而且我们单元10户有8户都用联通宽带，一到晚上高峰期总感觉千兆宽带跑不满，想着如果换成万兆光猫，是不是整个楼我就可以独享万兆下行，再也不用和别人高峰期抢带宽啦？

      换猫前也做了不少准备工作，最重要的当然是备份老猫的参数设置，包括LOID，VLANID等等，还有破解超密等等一系列方法，我在这做个总结吧：
      第一步：破解超密（非必要，其实按经验来说如果长按光猫reset 45秒以上应该即可完全恢复为出厂状态，可直接眺至第二步，如果不行再按照我下面的来）
1、开启telnet（别人提供的方法很少有加8080端口的，我实测为必须加8080端口才可开启）：
http://192.168.1.1:8080/cgi-bin/ ... =1&key=14172A573174（14172A573174为自己光猫MAC地址）
2、电脑：开始--运行--cmd，telnet 192.168.1.1登录光猫，或者直接用putty这个软件telnet，用户名：telecom 密码：nE7jA%5m（输入密码时是不显示的，也可先复制好，右键在窗口点一下即可粘贴）
3、进入工厂模式：load_cli factory
4、显示管理员密码：show admin_pwd

     第二步：得到超密后登录光猫后台192.168.1.1，用户名是telecomadmin，密码是第一步获取到的超密。（如果是通过长按光猫reset 45秒以上恢复的，用电信通用超密：telecomadmin    nE7jA%5m登录。）
1、先把光猫恢复成开箱状态，管理--设备管理--恢复开箱状态。（从第一步直接跳过来的可忽略）
2、恢复开箱状态后，用电信通用超密：telecomadmin    nE7jA%5m登录。
3、网络--宽带设置--网络连接：新增WAN连接，照着老猫的Internet设置如下---> 封装类型：PPPOE / 连接模式：桥接或路由（我自己用的是桥接） / 业务类型：上网  /  IP模式：IPv4&IPv6 / 启用VLAN：打钩 / VLAN ID：照着老猫设置，比如我这里是3158 / 802.1P：7 / LAN端口绑定：根据需要勾选 / 启用DHCP：默认勾选    最后点保存即可。（如果还有IPTV业务建立方法请参照老猫举一反三）
4、网络--远程管理--宽带识别码认证：填入联通的宽带识别码（即LOID），密码无需填写，最后点保存即可。
5、接入光纤即可光注册成功，软路由连光猫LAN1口拨号正常。

    补充：第二步（3） 手动建立internet连接我设为的是桥接模式，也可以设为路由模式，我的是软路由拨号，所以未做光猫路由模式测试，在桥接模式下运行很稳定，结束。

wence

不用额外的工具就能进入工厂模式显示管理员密码？

fwin

wence 发表于 2023-5-23 14:37
不用额外的工具就能进入工厂模式显示管理员密码？

任何光猫理论上长按reset 45秒以上即可完全恢复出厂模式，超密也会恢复为通用的，我在多个光猫上都验证过了，短按reset只是恢复默认设置，长按reset才真正恢复开箱模式。

fwin

wence 发表于 2023-5-23 14:37
不用额外的工具就能进入工厂模式显示管理员密码？

开启了telnet，用Telnet登录后，输入进入工厂模式的指令回车即可啊。Telnet Windows自带，也可以用putty，不会Telnet可以百度下用法

zhqking

感谢平台。学到了不少芝士

k2036015

删除tr069 命令是什么，/flash/cfg/agentconf/param.xml这个不能用了

fwin

k2036015 发表于 2023-5-31 15:42
删除tr069 命令是什么，/flash/cfg/agentconf/param.xml这个不能用了

超密也是删不掉的，删除的时候记得是提示不能删除TR069，其实本身也不用管它，我已经恢复开箱状态了再加上猫不是我们地区的，那个TR069本身里面的地址和用户名都是无效的，所以无妨也无必要。

源兴电子

看了楼主的帖子，特意买了一个这个光猫，但是无法在我的联通线路上使用，无法注册，tr069也无法修改。

源兴电子

tr069利用F12大法可以修改删除了，最后把原来的光猫解绑了才能注册上！感谢楼主的方法，捣鼓了几个小时，终于可以用在了联通XGpon上了！

fwin

源兴电子 发表于 2023-6-29 17:23
tr069利用F12大法可以修改删除了，最后把原来的光猫解绑了才能注册上！感谢楼主的方法，捣鼓了几个小时，终 ...

只能说明你们那里除了LOID还绑定SN了，解绑其实就是清除SN绑定。