华为HG8120R HG8120C光猫超级用户密码破解方法.doc

华为hg8120r hg8120c光猫超级用户密码破解方法【hg8120r光猫超级用户密码破解详细步骤】现在越来越多的小区用户开始使用光纤上网，并希望实现家里台式机上网，手机、平板等wifi设备无线上网的功能，hg8120r光猫是辽宁省锦州市电信选择最多的一款光电转换设备，但默认状态下光猫是没有开启路由功能的，不具备太多网络知识的用户只能通过光猫拨号上网，不方便！即便您再买一个路由器接上去上网，也会因为路由器的ip（相当于电脑本地连接的ip）无法设置会造成网络时而好用时而连不上的尴尬情况！例如本人一开始就是使用无线路由的wan口接在光猫的lan1口，电脑再接在无线路由的lan口，这样虽然也能上网了，就是经常会发生断网、半天连不上网的情况。其实hg8120r光猫已经自带路由功能，适当破解，就可实现以下两个目标（1）电脑不用拨号即可上网；（2）hg8120上的2个lan口像普通的路由路一样，即插即用。经过这样的破解后，我们就可以将电脑直接插在光猫的lan1口，无线路由插在光猫的lan2口，这样，我们的台式电脑和手机wifi等设备就都可以自动联网了。一、准备工作，获得hg8120r的两个重要的用户名和密码及设置好电脑的ip(1)web登录的超级用户和密码:默认的是,用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步；(2)telnet登录的超级用户和密码是root和admin(3)hg8120r的管理ip,,先把自己电脑设置为，如果电脑知识不多，请搜索“手动设置ip”的相关内容，这里不赘述了。但是要记得当所有步骤完成后，自己的台式电脑再设置回自动获取，这点不要忘了。二、获得hg8120r的web登录的超级用户和密码（如果第一步的密码可用，可略过此节）点击“开始”-“运行”，输入cmd，点击“确定”，进入命令行模式，见下图进入hg8120r的命令行管理模式（即是telnet进入）,命令如下，您只需要根据下面的命令，打入一行字后回车就可以了，要点会在括号内说明。telnet login:root6 $ b9 x( g u+ j6 d4 u3 m0 p7 8 gpassword:admin（注意：因为这一行是输入密码，所以会显示为*）wapshellwap # grep telecomadmin /mnt/jffs2/hw_ctree.xml(高度注意：这个telecomadmin后面还有一个空格的)得到username和password就是web登录的超级用户和密码，见下图三、获得vlan id，这个vlanid是用于第六步的wan设置关掉第二步的窗口，重新进入hg8120r的命令行管理模式（即是telnet 进入），命令如下telnet login:rootpassword:admin （注意：因为这一行是输入密码，所以会显示为*）wapget port config portid 1注意：有的教程命令为get port vlan portid1 vlan all，这样得到的数值不适用于华为hg8120r，后面显示的数值，portvid=的数值就是vlanid的值，portpri=的数值就是802.1p的数值四、登录web管理页面，备份原有配置文件打开ie浏览器，在地址栏输入 后回车，进入web管理页面，用户名和密码是第二步得到的用户名和密码，选择中文。进入web管理页面后，先“下载配置文件”到电脑里，以便配置出错后可以重来，见下图。路径：系统工具配置文件下载配置文件。五、设置所有的lan口为hg端口路径：lanlan口工作模式。注意：如果你是通过远程协助帮助别人设置时，不要设置在上网lan1的口为hg，否则会即时断网，然后就不能继续远程了，建议按本文档全部设置完后，再回来设置lan1为hg端口。六、设置wan口选横向列表第二项wan，点下面的wan配置。选中删除掉原有的配置！新建一个，按图设置。设置好后，路由器会自动为这个wan命名为“1_internet_r_vid_xxxx”设置要点：vlan id和802.1p为刚才第三步得到的数值，“绑定项”可以理解为这些端口可以通这个wan上网。七、设置默认路由路径：路由默认路由配置八、设置upnp为开启状态路径：网络应用upnp配置九、保存配置路径：系统工具-配置文件-保存配置不保存的话，重启光猫后会丢失以上几步的配置，您的辛苦就白费了。 十、重启路由断开电脑的拨号连接，重启光猫。注意将自己的台式电脑ip地址再设置回自动获取。至此，设置完成，台式机插在lan1口，不用拨号也可以上网，如果您在lan2口连接着无线路由器等设备，那么无线路由wifi也可以用了。下面是个人家里的连接图，电信4m光纤网，台式机连在光猫的lan1口，无线路由连在光猫的lan2口，无线路由自动设置即可，至此，台式机和本人的手机wifi自动联网均正常，教程完毕。hg8120c（hg8245c）光猫超级用户密码破解详细步骤经验证，破解华为4口光猫hg8245c与下面说的方法一致。老丈人家宽带换成光纤，由于不转套餐，只改接入方式，所以光猫要自己给钱，就要了个最便宜的180元的。工作人员装好之后，我发现这个是华为hg8120c，wifi被硬件阉割了。闲来无事，找网上教程，把它破解了。破解目的：1、删除tr069连接（这个最讨厌，不想让电信远程监控）。2、解除同时上网设备限制3、现在新装宽带接入全部改为光猫自动pppoe拨号，我想自己接路由器拨号实现3拨。（其实这样之后也就不存在第二点的问题了）。愿意实现上述目的的同学可继续往下看首先声明：不保证成都所有hg8120c都跟我的一样哈。1、首先telnet登陆上路由器。windows开始菜单中运行cmd，打开窗口中输入telnet （路由器ip），回车。如果提示没有telnet命令，去控制面板里的程序和功能，打开或关闭windows功能中选中telnet客户端。telnet成功后，输入默认用户名root，密码admin，回车。2、进入shell，输入shell回车，提示符变成#，如下图所示：3、进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中。如下图所示：4、这个文件是aes加密的，所以先解密，命令为aescrypt2 1 myconf.xml.gz tmp。（注意：不是把myconf.xml.gz文件解密成tmp文件，解密后的文件名还是myconf.xml.gz）5、解密后的文件还是被压缩了的，所以要用gzip命令展开压缩文件myconf.xml.gz，得到myconf.xml。命令为：gzip -d myconf.xml.gz。如下图所示：到了这一步，就可以改密码，改同时上网设备个数限制了。此时两种方式可以改：（1）、熟悉vi命令的用vi改。（2）不熟悉vi命令的，在windows上配置好ftp服务器，允许匿名读取和写入，关闭防火墙，然后在路由器上用ftp方式把myconf.xml传到windows上来修改。改完后再用ftp传回去。命令分别是ftpput和ftpget。具体参数看帮助。6、超级用户名是telecomadmin，找到了它就找到了密码。同时上网限制是totalterminalnumber，找到它就可以改了。我的这个hg8120c同时上网设备数是7，基本够用，不改都无所谓。7、现在有了超级用户密码，可用浏览器登陆路由器，输入来进行一些超级用户的配置了。删除tr069连接，把自动拨号改为桥接等。改为桥接后，上网设备个数限制就不用改了。到此结束。8、如果要仍然使用hg8120c自动拨号，而只是改变上网设备个数限制。改后要做前几步骤的反向操作，即：用gzip压缩配置文件，再用aescrypt2加密，最后覆盖原文件。这里不再详述了。11-26 补充：发帖之后结果有同学还在问后面怎么弄，我再说详细一点吧（没在老丈人家，没法截图了）：第5步完了之后，myconf.xml就已经是明文的xml文件了，如果你只是想找出来超级用户的密码和同时上网设备限制值，并不打算修改这两项，那就可以直接在路由器下用grep命令查找出来。命令如下：超级用户密码：grep telecomadmin myconf.xml同时上网设备限制个数：grep totalterminalnumber myconf.xml如果你打算改上述值，懂linux的同学用vi改，不懂的同学，可以把这个文件传到windows上改。下面介绍一下如何传到windows上改。在windows上配置ftp：开始菜单-控制面板-程序和功能，点击左侧的“打开或关闭windows功能”。展开“internet信息服务”，确保选中“ftp服务器”下面的“ftp服务”和“ftp扩展性”，以及“web管理工具”下面的“iis管理控制台”。然后点击“确定”，windows需要几分钟来完成更改。打开开始菜单-控制面板-管理工具-internet信息服务（iis）管理器。在左侧列表的根目录上点击鼠标右键，选择“添加ftp站点”。在弹出对话框中输入“ftp站点名称”，随便起一个名字，“内容目录”的物理路径指向一个新建的目录，例如e:ftp。点击“下一步”。在“ssl”选项中，选中“无”。点击“下一步”。在“身份验证”下勾选“匿名”，授权允许访问下选择“匿名用户”，在“权限”下勾选“读取”和“写入”。点击“完成”关闭对话框。ftp服务器架设好后，继续在之前的路由器终端窗口上操作：ftpput 192.168.1.x myconf.xml myconf.xml第一个参数是ftp服务器ip（就是你这台windows电脑的ip），第二个参数是本地要上传的文件，第3个参数是上传后保存为什么名字。这样之后，在你windows上刚才设置的ftp根目录下可以找到myconf.xml文件，用记事本打开，找telecomadmin和totalterminalnumber，并修改相应值。修改完后，我们要把这个文件重新放回路由器。继续在之前的路由器终端窗口上操作：先删除路由器上的myconf.xml：