• 有原光猫超密(最好要有,方便获取宽带信息)
• 有宽带的loid(部分需要password)
• 有宽带账号密码
• 记下宽带的Vlan ID
• 有宽带电话请记录清楚里面的配置

两大坑害换光猫用户的论坛
各种资源全部被这两大论坛封锁,用户上传的固件教程被这些论坛管理员删除,拿去售卖
把其他用户摸索出来后分享的教程,转身删除,拿去咸鱼售卖
请问你们要脸吗?不!你们没有脸!
你们只想着赚用户的钱,甚至还在论坛发着错误教程让别人变砖,还口口声声的在论坛说帮别人修砖不值得,不"浪费时间"
现实是你们咸鱼的救砖交易量可观,随便帮忙"下发"一次收费就是三四十,这就是你们口中的"不浪费时间"修砖、"没空",真可谓是滑天下之大稽

image

·此教程目的是为了避开【宽带论坛】【恩山无线】那些无良管理和商家,把一些简单问题,他人解决后分享的问题收费化
·如果你也对折腾光猫有兴趣,有意发类似教程,有意分享您的换猫经验,手上有工具或固件愿意分享出来,请在"issues"发表出来,我将注明您的信息并发表出来
·此教程可能看到、发现的人并不多,但是,一个人看到就可以帮助一个人!

• 开启telnet
• 补全shell
• 修改连接设备数量
• 修改到原厂界面
• 修改到电信界面
• 修改到联通界面
• 修改到移动界面
• itms伪认证
• 修改设备Mac、SN、
• 改E/G模式(部分可改双模)
• 救砖方法
• 相应工具的分享

telnet,乃破解光猫必有的一项,开启后可通过telnet对光猫进行修改,如获取超密、修改界面、更改光模块运行模式等等。
开启此模式前,请确保你的电脑开启了telnet功能,具体方法请自行百度。
早期光猫可以使用"组播工具"使能方式开启光猫的telnet功能,随着华为升级光猫固件,这种方法在新光猫上已经失效,现给出目前已知的3种开启方案

使用超密登录光猫后,进入"安全>ONT访问控制配置",将"使能LAN侧PC通过TELNET访问设备"勾选,即可开启telnet(如下图)其他界面开启方式大同小异
image

部分光猫由于地区/固件影响,没有办法用上图方式开启telnet,但若在"管理>设备管理"中有"USB备份设置"的话,即可用此方法开启telnet
·在"USB备份设置"中勾选"快速恢复"以便恢复配置
·在光猫背面插入U盘后点击"备份配置"(插入U盘后刷新界面)
image
· 拔出U盘,插入电脑,可以看见U盘目录下有"e8_Config_Backup"文件夹,内有一个*.cfg的文件,此文件就是我们要修改的文件
· 此文件一般都被加密,请使用目录工具中的"华为配置文件解密工具"进行解密
· 将配置文件<X_HW_CLITelnetAccess字段做如下修改:

<X_HW_CLITelnetAccess Access="1" TelnetPort="23" OutTelnetPort="23"/> 

image
· 加密后插回光猫,将光猫断电重启,配置文件即可恢复,telnet开启

目前正在查询相关资料和测试

全新光猫一般默认不带shell,telnet进入光猫后,输入su>shell>help查看可用命令,如果少的可怜,就需要补全shell
华为光猫补全shell方法都大同小异,成功率不高的原因往往在于补全所需的文件,此类文件一般都由某些大神制作,很少外流,本人已将可找到的补全文件都放在工具中了,大家可以一个一个慢慢试验
· 补全方式:打开使能工具,点升级,选网卡,浏览补全文件,最后点升启动。
· 正常升级情况下,光猫面板所有的灯同时一闪一闪,如果灯没反应,使能点停止,不要关闭使能,光猫断电,光猫通电,光猫启动完成,点使能中的:启动。
· 日常从帮别人补全,有发现连接不上光猫的情况,可尝试更换组播工具进行补全

由于不同人的不同需求,一台光猫可能同时连接数台设备,但光猫有个很变态的设置,限制了光猫的设备连接数量,本块内容在于解除光猫最大设备连接量
· 修改配置法:下载配置文件,见开启telne 中的修改配置开启部分,并对文件进行解密
· 在配置文件中查找<X_HW_AccessLimit字段,并这样修改

TotalTerminalNumber="40" 

image
其中40就是控制设备数量的关键,可以按照你的需求自行修改
· 修改后进行加密,按照开启telne的方法恢复

此条影响范围小,一般改回原厂界面都不需要这步操作,但总有例外,特别是运营商定制光猫,就算改回原厂,也容易出现OLT注册成功,ITMS注册失败导致"获取到ip地址、可以看iptv、ping外网ip可以通、光猫自检通过,但是局域网内打开任意网址自动跳转至光猫注册界面
此电信定制猫出现较多,本人多方查询后才找到,原因是此方法大都为论坛中楼中楼回复,搜索引擎收录较少!废话不多说,以下是详细教程:
· 下载配置文件并解密,见开启telne部分
· 搜索<X_HW_UserInfo字段 · 将

<X_HW_UserInfo UserName="" UserId="" Status="99" Limit="5" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
<X_HW_ServiceManage FtpEnable="0" FtpPort="21" FtpRoorDir="/mnt/ftproot/" FtpUserNum="0" />

改为这样

<X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" />
<X_HW_ServiceManage FtpEnable="0" FtpPort="21" FtpRoorDir="/mnt/ftproot/" FtpUserNum="0" />

· 其中主要修改的就是:Status=" " Limit=" " Times=" " Result=" "其为itms认证配置

本人时间有限,这些教程只会在有时间的时候写,请各位见谅