烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，可以开SSH

xchengzi

: x1 N  L& e* w7 R8 r$ R, T烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，支持XGPON/XGSPON/10GEPON对称/10GEPON非对称不怎么挑模块兼容性巨好，自带Dropbear v2017.75可以开SSH有大佬能改OP界面可以私我，WEB配置可以直接编辑usrconfig即便WEB网页403/404不影响上网。
. E4 f9 b7 @& c% ]1 u先介绍HG2861-A/HG6861-A这两款光猫参数
! r5 `' ~, r+ k
3 Y1 X* m, Z- P4 N7 D$ R

软件版本，（硬件版本都一致固件互刷）	SOC（拆解发现cpu钢印都一致，有可能是系统软件识别核心问题，phy_patch_hi5681.bin、phy_patch_hi5681v2.bin）	PON接口	无线	USB根据接口颜色判断的、仅供参考
RP0700/RP2350	hi5681 4核 BogoMIPS : 1993.93、ARMv7 Processor rev 1(v7l) 8 O$ n2 o; X+ `% P	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T3R）2个都可以拆卸，都是MSATA接口	移动1个USB2.0 ) z1 `5 F/ J2 r联通2个USB3.0
V1R1.2	hi5681 2核BogoMIPS : 1993.93、ARMv7 Processor  rev 1(v7l)	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T4R）2个都可以拆卸，都是MSATA接口	移动电信1个USB2.0

刷了分区接上光纤发现wifi开放问题只需要退出工厂模式即可解决	WEB网页（RP2350没有cu只能用普通密码）	Telnet网页	打开隐藏用户网页(RP0700/RP2350版本需要先进入工厂模式、V1R1.2M不需要先进工厂模式)
HG6861-A RP0700移动分区固件、自带Dropbear v2017.75	http://192.168.1.1/html/login_CM.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/html/logoffaccount.html
HG6861-A RP2350联通分区固件、自带Dropbear v2017.75（切运营商界面不成功）	http://192.168.1.1/cu.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/logoffaccount.html
HG6861-A V1R1.2(编译时间2017-08-19)移动分区固件、随意切换三大运营商界面、无Dropbear v2017.75	http://192.168.1.1:8080/html/login_CM.html	http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1:8080/html/logoffaccount.html
	命令
1、先开telnet	自己对应上面的型号运营商
2、登录telnet     账户root、密码hg2x0
3、查看配置       cat /flash/config/usrconfig把配置文件备份到U盘	cp /flash/config/usrconfig /mnt/usb_1_1/
4、进入工厂模式	/rom/fhshell/misc_shell/stdaction factory precfg_in	成功后会提示enter factory mode......... ( O$ z% F; I9 N/ m9 q, ?   auth = open; REALSSIDINDEX =  0; SSIDNAME = : C; |. s, P! i   auth = open; REALSSIDINDEX =  4; SSIDNAME = ! N* a1 K) w# |; e) Z5 A  L& i
5、启用隐藏用户	自己对应上面的型号运营商
6、使用root和hg2x0登录工厂模式网页修改SN、MAC、PON对称模式等信息
7、命令模式下修改SN、MAC、PON对称模式等信息	cd /usr/local/fh/mf
8、查看刚才的修改是否正确	/usr/local/fh/mf/PreConfigure.sh get all
9、保存修改信息	sync
10、恢复出厂设置命令、退出工厂模式命令，设备会自动重启	/rom/fhshell/misc_shell/cfg_bak_restore.sh factory_reset remote_reset factory
11、V1R1.2切换运营商界面和地区	查看地区   cd /rom/all_province_conf 2 f- T8 y: }7 Z. b" H6 E切换界面   vi /data/config/img.conf 修改         area_code=Gansu 7 B: ~( P4 v1 h  r                operators_code=CU 方法2、precfg_import.sh CU Henan factory ) n2 E  H  p$ M: V3 v# K	9 t" h0 c. @+ o6 w8 r/ |9 @. o2 ~. E" R
12、 RP0700和RP2350打开ssh命令	cd /rom/fhbin . n3 J1 W9 R2 e dropbear -V 查看版本 8 e5 h' e- h& ?7 Y8 u dropbear -i 生成公钥命令 9 \, E! B* ^& e: v  T$ V0 W dropbear -p 2222 打开ssh 2222端口
13、查看光模块SN命令	cat /data/BOSA_SN
14、查看svn工程时间	cat /rom/svninformation

" L7 J- A. I  e0 H
烽火U盘备份分区命令：
dd if=/dev/mtd0 of=/mnt/usb_1_1/boot.bin
5 N3 s4 X5 s& \- q1 Wdd if=/dev/mtd1 of=/mnt/usb_1_1/enva.bin
dd if=/dev/mtd2 of=/mnt/usb_1_1/envb.bin
. K* g9 w7 u; [( V; jdd if=/dev/mtd3 of=/mnt/usb_1_1/KernelA.bin
dd if=/dev/mtd4 of=/mnt/usb_1_1/AppA.bin
  v4 Z( o/ H" T$ L/ [0 o' fdd if=/dev/mtd5 of=/mnt/usb_1_1/RootfsA.bin
dd if=/dev/mtd6 of=/mnt/usb_1_1/KernelB.bin
dd if=/dev/mtd7 of=/mnt/usb_1_1/AppB.bin
dd if=/dev/mtd8 of=/mnt/usb_1_1/RootfsB.bin
& |1 N6 N1 Z) ?6 ^0 Hdd if=/dev/mtd9 of=/mnt/usb_1_1/ConfigurationA.bin
dd if=/dev/mtd10 of=/mnt/usb_1_1/ConfigurationB.bin
4 W2 D! m: c$ M8 A& V# cdd if=/dev/mtd11 of=/mnt/usb_1_1/UserLocalCT.bin
& Y  Y5 Y2 U( o. @: Kdd if=/dev/mtd12 of=/mnt/usb_1_1/Userdata.bin
dd if=/dev/mtd13 of=/mnt/usb_1_1/fhOSA.bin
dd if=/dev/mtd14 of=/mnt/usb_1_1/fhOSB.bin
dd if=/dev/mtd15 of=/mnt/usb_1_1/plug.bin
; z2 e/ @0 b$ S; l$ \  b6 y结束后卸载U盘命令:umount /mnt/usb_1_1
9 J: [% z! Z" U9 }) D' S+ ?- n                             umount /mnt/usb_2_1

+ X5 r% a! O% N: r# q# ~最后解决跳注册页问题，vi /flash/config/usrconfig
在认证模式后面添加 option Status '0' option Result '1'     即可，WEB的配置文件都在 usrconfig这个文件，
例如: option ServiceNum 'UCI_NULL'              #SN认证
        option UserName 'UCI_NULL'                #LOID认证
        option UserId 'UCI_NULL'                    
        option Password 'UCI_NULL'                 #password认证
" G2 r, C  [4 x; u" P9 F5 G# g        option Status '0'
        option Result '1'
& u% z. d% O: G1 n( G! p% o0 u
, n1 z6 Y+ ]+ M" q4 M" k; Y: J
- }6 p& P0 k: S* r

邪恶海盗

牛A,帮顶了...
' o4 Q& K( }, \
--------------------------

tm5880891

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

xchengzi

邪恶海盗 发表于 2024-4-22 12:26
$ b$ D  a' C& L3 m- y/ d牛A,帮顶了...
9 p, I$ u1 r' @
--------------------------

: m. u( x1 h$ C# o0 W1 v在大佬面前献丑了，手里没有GPON/EPON模块测试不了

cxylz

感谢分享 为楼主点赞

CUMonster

这个真的太牛了！

james19820515

请问hg6045的root密码是啥？

xchengzi

james19820515 发表于 2024-7-4 12:53
* B; C6 m) ^2 p# Y* e* A请问hg6045的root密码是啥？

别的型号我不知道哈

168kingmu

请问HG2861-A有新固件吗
我换了新飞10GEPON光模块后看不到光猫第一页的信息了，是不是固件太老，还是不太兼容这个光模块，我换一个光模块就好，可以推荐一个光模块吗

448426884

能改烽火3142f吗