记录一次联通B866-S2-5E4P5W1降级的过程

601936221

记录一次联通B866-S2-5E4P5W1降级的过程

某鱼购买的中国联通B866-S2-5E4P5W1，拿到手没有超密，已经注册。user账户登录看到系统版本V500R023C12SPC200B001，白色界面。没有恢复出厂设置的按钮。没有企业界面。下面开始折腾恢复出厂设置。
1、用针捅reset洞恢复出厂，恢复了出厂，输入CUAdmin还是提示密码错误。继续用针捅reset洞恢复出还是错误，继续恢复出厂还是错误，三次错误放弃使用捅reset恢复出厂的方法。
2、再次用user登录进去，再次检查没有恢复出厂设置的按钮，还是没有。
3、使用139.bin文件通过ont253刷入失败，使用R24.bin的113KB文件刷入失败，使用R24.BIN的103KB文件输入失败。
4、尝试SSH登录失败，尝试TELNET登录失败。
5、尝试降级V500R023C12SPC100刷入失败。
最后想到还有一个B866-S2的版本R23带T的固件，刷入试试，发现可以使用ONT253刷入，刷入的同时竟然强开了telnet的，等刷入后变成T版本的系统，尝试刷入V500R023C12SPC100成功，尝试刷入R24.BIN的103KB文件成功，至此，装备模式，开telnet全部完成。可以随意升级。