破解電信光貓華為HG8120C關閉路由功能方法（無需telnet）

昨天電信的工作人員來安裝了電信的光纖寬帶，使用的是華為HG8120C這款光電轉換器與路由器一體機

這導致下級路由無法直接使用PPPOE撥號連接到互聯(lián)網，且無法使用端口映射來實現(xiàn)外網訪問

而華為開放給用戶的useradmin這個賬號基本就是給你看著玩的，什么設置都改不了

必須獲取到telecomadmin這個超級用戶的密碼，才能換路由為橋接

這款光貓在連接光纖后已經被電信遠程關閉了telnet，無法直接獲取，但還算可以曲線救國

下面介紹方法

擺脫電信控制

當你連接上光纖后，你的光貓就會被電信遠程控制，修改telecomadmin賬號的默認密碼，關閉telnet，甚至還可以監(jiān)控你所發(fā)送的數(shù)據包，所以我們首先必須擺脫電信的控制才能繼續(xù)操作

若你的光纖貓還沒有連接過光纖，建議你事先進入telecomadmin賬號關閉遠程控制，默認密碼應該是：nE7jA%5m

1、將你的電腦通過有線直接連接到光貓的LAN1口，保證穩(wěn)定的連接

2、拔掉除了電腦連接線以外的所有線纜，包括光纖線，接下來重啟光貓

啟動telnet

為了拿到這款華為工廠工具，我在淘寶網花了30元購買，這里免費共享

1、下載恢復工具：注意：該頁面嵌入了下載文件，請訪問該頁面下載該文件。

2、運行這個exe程序，選擇“維修使能”，并選擇連接到光貓的網卡，接著點啟動即可

3、接下來下面的發(fā)送進度這個進度條會開始有進度，這時候觀察你的光貓指示燈（注意：一直保持光纖斷開狀態(tài)，切記不要連接光纖?。?，剛開始光信號燈會是紅燈閃爍，等到光信號燈不亮，LAN1、LAN2、網絡E/G三個燈長亮，這時即可按下工具的停止按鈕，關閉工具

4、重啟光貓

獲取超級用戶密碼

重啟完成重新連接到光貓，telnet應該就被打開了

1、在cmd中輸入下面的命令：

telnet 192.168.1.1

若提示telnet命令不存在，建議下載putty，使用telnet模式連接

2、接下來會進入光貓telnet界面

3、輸入下面的信息：

用戶名：root
密碼：admin

4、通過授權驗證，接下來會進入控制界面

5、依次執(zhí)行下面的命令

shellcd /mnt/jffs2ls

若看到下面的界面即為正常：

6、繼續(xù)執(zhí)行下面的命令獲取密碼：

cp hw_ctree.xml myconf.xml.gzaescrypt2 1 myconf.xml.gz tmpgzip -d myconf.xml.gz

正常反饋如下：

7、經過復制、解密、解壓，現(xiàn)在密碼就已經被破譯出來了，保存在myconf.xml中，需要查看的話運行下面的命令：

grep telecomadmin myconf.xml

會出來下面的一串字符：

其中Password=后面就是我們尋覓已久的超級用戶密碼，將它復制出來保存好，若你會vi命令，理論上也可以改密碼，詳見：http://www.xcar.com.cn/bbs/viewthread.php?tid=19728461

登錄超級用戶并關閉遠程

1、現(xiàn)在斷開telnet，直接進入后臺管理界面，輸入剛剛的用戶名和密碼（不要連接光纖）

2、你會發(fā)現(xiàn)設置項目變得專業(yè)和強大了不少，進入網絡-遠程管理，取消“使能周期通知”復選框，點擊“應用”，徹底切斷電信的遠程控制

3、連接上光纖以及一切你要連接的線，測試網絡/IPTV/語音是否正常，理論上不會有任何影響

路由模式修改為橋接模式

這設置再強大終究還是不如我們的路由器可靠，我們需要關掉光貓的路由功能，才能實現(xiàn)完全的自由

1、進入后臺-網絡-寬帶設置，選擇“4_INTERNET_B_VID_1117”

2、將連接類型由“路由WAN”改為“橋接WAN”

特別注意：在修改為路由器撥號后，我們必須知道自己寬帶的賬號密碼才行，賬號在光貓中能看到，而密碼很多都是加密存儲，無法獲取，若你不知道密碼，可以打10000詢問，或者在這個網址進行密碼重置：http://sc.189.cn/service/pwdReset/pwdReset_KD.jsp（四川地區(qū)，其他地區(qū)自行查找）

3、點擊“應用”按鈕，稍等一會，網絡便會斷開