阳光记忆 子所不欲勿施于人 感谢云雾互联提供的免费空间
HS8546V 华为界面、电信、联通、移动定制界面互相转换方法
发表于 2019-6-1 | | 各种教程
HS8546V华为界面、电信、
联通、移动定制界面互相转换方法

本人亲自验证,修正有关帖子的错误!
此方法也适用于其他华为光猫。
1 d& G' g6 k& j4 ]" N
近一段时间看了很多关于HS8546V改华为界面和恢复电信、联通、移动定制界面方法,按照帖子的方法都是只能将界面改成运营商的,但是选择省份时都是灰色的,无法选择。经过几次修改,终于找到原因:是有关帖子提供的修改参数和配置文件不一致造成的。下面提供正确的华为界面、电信、联通、移动定制界面互相转换方法。

准备工作:
下载本帖的附件,解压缩到D:/HS8546V文件夹。
注意事项:
请认真检查修改的内容,确认无误后再保存!除了要修改的文件以及需要改动的地方之外,其它千万不要修改!
一、补全shell
必须补全shell,否则无法进行转换。
1、电脑通过网线连接到光猫的LAN口,连接电源,光纤、电话、其他网络接口都不要连接。
2、设置电脑网卡的IP地址:192.168.1.2,然后打开光猫电源开关。
3、运行ONT组播配置工具程序(本帖附件包含),选择维修使能,并选择连接到光猫的网卡,点击启动。
4、此时光猫所有指示灯闪烁,等到所有指示灯常亮,点击停止按钮,关闭工具程序,重新启动光猫。
5、重新打开ONT组播配置工具,选择升级,点击浏览、选择文件HS8546V-shell.bin(本帖附件包含),点击启动。这时光猫所有指示灯闪烁,等到所有指示灯常亮,点击停止按钮,关闭工具程序,重新启动光猫。
6、验证是否补全shell。先要开启Windows系统Telnet服务,开启方法:开始菜单—控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端—确定。
点击开始菜单,在运行框里输入cmd (或者WIN+R—cmd),在DOS窗口输入以下命令:
telnet 192.168.1.1 回车
root  回车
adminHW  (华为界面光猫 admin,注意大小写,输入不显示,直接回车)
su  回车
shell 回车
cd /mnt/jffs2  回车
ls  回车
看到很多可以执行的命令参数,证明补全shell成功了。
二、由运营商界面改成华为原厂界面
如果光猫是运营商(移动、联通、电信)定制界面,要改成华为原厂界面,继续输入:
restorehwmode.sh  回车
看到提示successful后,重启光猫,就会转为华为原厂界面。光猫的IP变为192.168.100.1 超级账户名:telecomadmin,密码:admintelecom。
用超级用户名:telecomadmin密码:admintelecom登录光猫,勾选LAN1、LAN2、LAN3、LAN4、并将IP地址改为192.168.1.1。
特别提示:恢复华为界面后或者是恢复出厂设置后,需要打开ONT组播配置工具,选择升级,点击浏览、选择文件HS8546V-shell.bin,点击启动,重新补全shell
0 g2 ]* A! ?; N: \. Q6 t
三、恢复电信界面
电信定制超级账户用户名:telecomadmin密码:nE7jA%5m  IP:192.168.1.1
以默认北京电信为例:
1、修改hw_boardinfo、hw_boardinfo.bak文件(两个文件内容一样):
点击开始菜单,输入cmd(或者WIN+R—cmd)
telnet 192.168.1.1回车
root  回车
admin (输入不显示,直接回车)
su 回车
shell 回车
cd /mnt/jffs2/  回车
vi hw_boardinfo  回车
在英文键盘下按 i 进行编辑,只修改红字部分:(注意:区分大小写)
obj.id ="0x0000001a" ; obj.value = "E8C";
obj.id ="0x0000001b" ; obj.value = "BJCT";北京电信
obj.id ="0x00000031" ; obj.value = "CHOOSE_XINAN";
按 ESC 退出 输入:wq (冒号也要输入),回车。用同样方法修改hw_boardinfo.bak文件。
2、修改hw_ctree.xml、hw_ctree_bak.xml文件(两个文件内容一样)。
打开Tftp软件(本帖附件包含,根据自己的windows系统使用32位/64位),工作目录选择D:/HS8546V,网卡IP选择192.168.1.2,然后将软件最小化,不要关闭!
在telnet的DOS窗口输入:tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车,然后在D:/ HS8546V文件夹找到hw_ctree.xml文件,用huaweiXML_CFG工具解密(本帖附件包含)
再用16进制编辑器UltraEdit(本帖附件包含)进行修改(不要转换DOS格式)
注意:只修改下面红字部分,区分大小写。
A、改为北京电信:
搜索customInfo 字段,然后进行修改:
<X_HW_ProductInfooriginalVersion="V300R016C00SPC025A0001250014" currentVersion="V300R016" customInfo="BJCT_SMART" customInfoDetail="BeiJing Province"/>
B、修改无线名称
搜索SSID字段,将无线名称改回底部标签上的2.4G无线名称ChinaNet-XXXX、密码,5G无线名称ChinaNet-XXXX-5G密码。
C、修改用户名、密码:
搜索Username字段
<X_HW_CLIUserInfoInstanceInstanceID="1" ModifyPWDFlag="0" UserGroup="" Userpassword="密码在底部标签上" Username="user" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
D、修改超级用户名、密码
搜索UserName字段
<X_HW_WebUserInfoInstanceEnable="1" InstanceID="2" ModifyPasswordFlag="0"UserLevel="0" UserName="telecomadmin"Password="nE7jA%5m" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
E、修改ACS设置(TR069,可以不修改)
搜索Username、ConnectionRequestPassword字段
<ManagementServerUsername="bjcpe" Password="bjcpe" X_HW_DSCP="0"X_HW_CertPassword="$1^q1+U*UZZBD`bY'pG\^6Z*!!$"X_HW_EnableCertificate="0"ManageableDeviceNotificationLimit="0"ManageableDeviceNumberOfEntries="0" NATDetected="0"STUNMinimumKeepAlivePeriod="0" STUNMaximumKeepAlivePeriod="0"STUNPassword="" STUNUsername=""STUNServerPort="0" STUNServerAddress=""STUNEnable="0"UDPConnectionRequestAddressNotificationLimit="0"UDPConnectionRequestAddress=""DefaultActiveNotificationThrottle="0"DownloadProgressURL="" KickURL="" UpgradesManaged="1"ConnectionRequestPassword="bjrms"ConnectionRequestUsername="bjrms"ConnectionRequestURL="" ParameterKey="0"PeriodicInformTime="" PeriodicInformInterval="43200"PeriodicInformEnable="1"
F、修改后保存,然后再用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml,然后改名为hw_ctree_bak.xml。
4、上传文件
telnet 192.168.1.1 回车
root  回车
admin (输入不显示,直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr E8C.tar.gz 192.168.1.2 回车
tar xf E8C.tar.gz 回车
rm E8C.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
然后光猫会重新启动。重新启动后,要恢复出厂设置,只有恢复出厂设置,才会变成我们修改的密码、无线名称等。
恢复后的电信界面,默认省份:北京
. C3 e4 I* N3 O1 ?. t# r
四、恢复联通界面(智慧沃家)
联通管理员网址:http://192.168.1.1/CU.html
超级账户用户名:CUAdmin 密码:CUAdmin
以默认上海联通为例
1、修改hw_boardinfo、hw_boardinfo.bak文件:注意:区分大小写)
obj.id ="0x00000002" ; obj.value = "HWTCxxxxx";底部标签上HWTCxxxxx,只有部分省份需要修改,可以不修改。
obj.id ="0x0000001a" ; obj.value = "COMMON";)
obj.id ="0x0000001b" ; obj.value = "SHCU";上海联通
obj.id="0x00000031";obj.value="CHOOSE_UNICOM_BUCPE";
用同样方法修改hw_boardinfo.bak文件。
2、修改hw_ctree.xml、hw_ctree_bak.xml文件。
打开Tftp软件,工作目录选择D:/HS8546V,网卡IP选择192.168.1.2,输入:
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
在D:/HS8546V目录找到hw_ctree.xml文件,用huaweiXML_CFG_工具解密,然后用16进制编辑器UltraEdit进行修改(不要转换DOS格式)只修改红字部分:
A、改为上海联通:(注意:区分大小写)
<X_HW_ProductInfocustomInfoDetail="shanghai" customInfo="SHCU" currentVersion="V300R016"originalVersion="V300R016C10SPC115A0006290141"/>
B、修改无线网络名称
SSID="CU_xxxx"中的 xxxx 为底部标签上的 ChinaNet-xxxx密码。2.4G、5G都要修改。
C、修改用户名、密码
<X_HW_CLIUserInfoInstanceInstanceID="1" ModifyPWDFlag="0" UserGroup=""Userpassword="密码在底部标签上" Username="user" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
D、修改超级用户名、密码
<X_HW_WebUserInfoInstanceEnable="1" InstanceID="2"AdminWebIp="http://192.168.1.1/CU.html"WebIp=""注意:此段红色字符原文件没有,必须增加,可以复制、粘贴。) ModifyPasswordFlag="0" UserLevel="0" Password="CUAdmin" UserName="CUAdmin" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
E、修改ACS设置(TR069 ,可以不修改)
<ManagementServerUsername="shcpe" Password="shcpe" X_HW_DSCP="0"X_HW_CertPassword="$1^q1+U*UZZBD`bY'pG\^6Z*!!$"X_HW_EnableCertificate="0"ManageableDeviceNotificationLimit="0"ManageableDeviceNumberOfEntries="0" NATDetected="0"STUNMinimumKeepAlivePeriod="0"STUNMaximumKeepAlivePeriod="0" STUNPassword=""STUNUsername="" STUNServerPort="0"STUNServerAddress="" STUNEnable="0"UDPConnectionRequestAddressNotificationLimit="0"UDPConnectionRequestAddress="" DefaultActiveNotificationThrottle="0"DownloadProgressURL="" KickURL=""UpgradesManaged="1" ConnectionRequestPassword="shrms" ConnectionRequestUsername="shrms" ConnectionRequestURL=""ParameterKey="0" PeriodicInformTime=""PeriodicInformInterval="43200" PeriodicInformEnable="1"URL="http://rms.sh.chinaunicom.cn:9090/RMS-server/RMS"EnableCWMP="0">
F、修改后保存,然后用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml改名为hw_ctree_bak.xml。
4、上传文件。
打开Tftp软件,工作目录选择D:/HS8546V,网卡IP选择 192.168.1.2
telnet 192.168.1.1回车
root  回车
admin (输入不显示,直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr UNICOM.tar.gz 192.168.1.2 回车
tar xf UNICOM.tar.gz 回车
rm UNICOM.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
光猫重新启动后,恢复出厂设置。只有恢复出厂设置,才会变成我们修改的密码、无线名称等。
恢复后的联通界面,默认省份:上海

五、恢复移动界面
移动定制超级账户用户名:CMCCAdmin密码:aDm8H%MdA,网关:192.168.1.1
1、修改hw_boardinfo、hw_boardinfo.bak文件。
telnet 192.168.1.1回车
root  回车
admin (输入不显示,直接回车)
su 回车
shell 回车
cd /mnt/jffs2/ 回车
vi hw_boardinfo  回车
在英文键盘下按 i 进行编辑:(注意:区分大小写)
obj.id =“0x0000001a”; obj.value = “CMCC”;
obj.id =“0x0000001b”; obj.value = “CMCC_RMS”;
obj.id=“0x00000031″;obj.value="CHOOSE_CMCC_RMS2";
obj.id ="0x00000035" ; obj.value = "SMART";
2、修改hw_ctree.xml、hw_ctree_bak.xml 文件。
打开TFTP软件,目录选择D:/HS8546V,网卡IP 选择192.168.1.2,输入:
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
在D:/HS8546V目录找到hw_ctree.xml文件,用huaweiXML_CFG_工具解密,然后用16进制编辑器UltraEdit修改(不要转换DOS格式,只修改红字部分,区分大小写)。
A、修改默认省份
移动省份设置比较特殊,不用修改。
B、修改无线网络名称
SSID="CMCC-xxxx"中的xxxx 为标签上的 ChinaNet-xxxx密码。2.4G、5G都要修改。
C、修改用户名、密码
<X_HW_CLIUserInfoInstanceInstanceID="1" ModifyPWDFlag="0" UserGroup=""Userpassword="密码在底部标签上" Username="user" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
D、修改超级用户名、密码
<X_HW_WebUserInfoInstanceEnable="1" InstanceID="2" AdminWebIp=""WebIp="" ModifyPasswordFlag="0" UserLevel="0"Password="aDm8H%MdA" UserName="CMCCAdmin" PassMode="0"/>(注意:PassMode="2"必须改为"0",否则无法输入明文密码)。
E、ACS设置(TR069)
移动设置比较特殊,不用修改。
F、修改无误后保存,用huaweiXML_CFG_工具加密。
3、复制hw_ctree.xml改名为hw_ctree_bak.xml。
4、上传文件。
打开Tftpd软件,位置选择D:/HS8546V文件夹,网卡IP选择 192.168.1.2。
telnet 192.168.1.1回车
root  回车
admin (输入不显示,直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
tftp -gr CMCC.tar.gz 192.168.1.2 回车
tar xf CMCC.tar.gz 回车
rm CMCC.tar.gz 回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
tftp -g -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2 回车
exit 回车
reset 回车
光猫重新启动后,恢复出厂设置。只有恢复出厂设置,才会变成我们修改的密码、无线名称等。
恢复后的界面,没有默认省份:
  E/ ^8 e5 L0 k# s6 W
 HS8546V.part1.rar (7.8 MB, 下载次数: 1290)
 HS8546V.part2.rar (7.8 MB, 下载次数: 1128)
 HS8546V.part3.rar (7.8 MB, 下载次数: 1067)
 HS8546V.part4.rar (3.24 MB, 下载次数: 800)
# }( H' A' j; }" L/ @' A; K
! e% c3 H4 S& w# {& \+ S

点评

好玩真好!谢谢!  发表于 2019-4-10 14:27

本帖被以下淘专辑推荐:

  • · 1|主题: 9, 订阅: 0

6

主题

53

帖子

1889

积分

金牌会员

Rank: 6Rank: 6

积分
1889
推荐
  楼主| 发表于 2019-2-13 19:22:24 | 只看该作者

- n0 t; x" z8 ?* f8 g
华为光猫修改双模、SN序号、MAC地址方法# v8 p# {3 O3 C* ?; v

特别提示:必须先补全shell。

telnet 192.168.1.1(华为界面IP:192.168.100.1)* Q2 r% ~' Z8 W2 S
root  ! w6 x1 p$ r2 r/ w( A
adminHW (华为界面:admin,输入不显示,区分大小写,直接回车)
su  2 Y2 x# ?" S/ n
shell9 l- D" ?- {9 j/ h" w
cd /mnt/jffs2* i2 q) t7 @# O- `  ^! h
vi hw_boardinfo4 R0 G- V8 E7 g* z. r
在英文状态下,按键盘上的 i 开始编辑:
obj.id = "0x00000001" ; obj.value = "4"; 可以修改为:4、双模  1、GPON  2、EPON
obj.id = "0x00000002" ; obj.value = "485754444AB7AB9A";光猫标签上的 PON NO 序号 可以修改!6 h9 U" L/ [% W) S; M
obj.id = "0x00000008" ; obj.value = "2150083444AAA6000999";光猫标签上的 PROD ID 序号 可以修改!: L) Q7 l, n; q: x
obj.value = "F8:55:88:88:84:C0"; 将MAC地址(12位)改成你需要的MAC地址!% g0 f, F9 z0 ^$ g" O' F
obj.id = "0x0000000b" ; obj.value = "F8:55:88:88:84:C8";从这一行开始,MAC地址只能修改前11位,最后一位不能修改!3 @9 T8 p8 v: q) I8 o9 f( G
obj.id = "0x00000022" ; obj.value = "F8:55:88:88:84:C9"; 最后一位不能修改!
obj.id = "0x00000023" ; obj.value = "F8:55:88:88:84:CA";最后一位不能修改!
obj.id = "0x00000024" ; obj.value = "F8:55:88:88:84:CB";最后一位不能修改!
obj.id = "0x0000002d" ; obj.value = "F8:55:88:88:84:CC"; 最后一位不能修改!
obj.id = "0x0000002e" ; obj.value = "F8:55:88:88:84:CD";最后一位不能修改!
obj.id = "0x0000002f" ; obj.value = "F8:55:88:88:84:CE";最后一位不能修改!) I& Z( z& K! n* `- t2 U$ }
obj.id = "0x00000030" ; obj.value = "F8:55:88:88:84:CF";最后一位不能修改!; E. I: q9 }& O! F
obj.id = "0x0000000c" ; obj.value = "F8:55:88:88:84:C1";最后一位不能修改!7 s+ s; _0 C* j+ H+ _
obj.id = "0x0000000d" ; obj.value = "F8:55:88:88:84:C2";最后一位不能修改!
obj.id = "0x0000000e" ; obj.value = "F8:55:88:88:84:C3";最后一位不能修改!
obj.id = "0x0000000f" ; obj.value = "F8:55:88:88:84:C4";最后一位不能修改!
obj.id = "0x00000010" ; obj.value = "F8:55:88:88:84:C5";最后一位不能修改!. |+ t; D$ Z+ Y2 Q6 D! z
obj.id = "0x00000011" ; obj.value = "F8:55:88:88:84:C6";最后一位不能修改!1 X2 g! U# u3 S9 S" K) \9 X" ]
obj.id = "0x00000012" ; obj.value = "F8:55:88:88:84:C7";最后一位不能修改!
obj.id = "0x00000013" ; obj.value = "F8:55:88:88:84:C0";最后一位不能修改!, I$ ]  V+ P. {& H0 b/ ?
obj.id = "0x00000025"; obj.value = "F8:55:88:88:84:C0";这一行MAC地址要修改为12位!$ r0 ]# ?2 d, H- ~; ]
按 ESC 退出 输入 :wq (冒号也要输入),回车保存修改。) h: x, H, \6 {2 v. P6 g* d
然后,用同样方法修改 hw_boardinfo.bak 文件,修改完成后退出编辑状态、并保存修改。
exit! |: D% @& ?" W1 H( S( i& K1 Y! E
reset/ L7 K1 m# m2 Q1 n3 }. r
光猫重新启动后完成修改。( f

按 ESC 退出 输入 :wq (冒号也要输入),回车保存修改。' S8 i, L: G* d. ~
这个操作对新设备没用,后面还要加感叹号【!】, 1 p# o4 H# `1 x4 o- w

发表评论:

TOP