北京联通定制的光猫没有超级用户管理界面，都是依赖于rms系统进行配置。
光猫里的tr069就是用于配置的。

对于华为光猫，可以通过使能工具开telnet补全shell后修改boardinfo.xml等配置将user用户提权。
对于烽火和天邑等老版本的光猫，可以通过http://192.168.1.1/backupsettings.conf或者http://192.168.1.1/backupsettings.txt下载配置，但无法自行修改。最新的烽火猫补上了这个漏洞。
对于中兴猫。老版本的可以通过reset时候telnet被打开的bug来破解，新版的只能上ttl，还得自己焊上插针。

其实换猫也不用折腾，北京联通的认证非常简单，只有MAC或SN，买一个能修改mac或SN的HGU光猫就可以用。
自己把那几个业务VLAN配好就行。但如果有语音业务就必须把原配置数据读出来在新光猫配置上。


【 在 gordonsun 的大作中提到: 】
: 啥型号的猫老猫可以很容易使用使能工具拿到最高权限。
--
FROM 111.205.43.*

哎呀呀，太详细了，多谢多谢！买了个HS8154A，到了试试看~  
  
【 在 chenke1019 (chenke1019) 的大作中提到: 】
:  北京联通定制的光猫没有超级用户管理界面，都是依赖于rms系统进行配置。
:  光猫里的tr069就是用于配置的。
:  
:  对于华为光猫，可以通过使能工具开telnet补全shell后修改boardinfo.xml等配置将user用户提权。
--
FROM 221.223.101.*

我发现我说的那句话有问题。。。我重说：

不是在LOID那个框里填MAC地址。。。而是要把光猫MAC地址改成旧光猫的MAC地址

而且注意是光口的MAC地址，不是电口的

【 在 zhqqwer (LiDAR) 的大作中提到: 】
: 好嘞，基本明确方案了~成功了我回来更新一下~  
--
FROM 114.242.94.*

谢谢~就是MAC地址，已经成功啦

【 在 wincss 的大作中提到: 】
: 我发现我说的那句话有问题。。。我重说：
: 不是在LOID那个框里填MAC地址。。。而是要把光猫MAC地址改成旧光猫的MAC地址
: 而且注意是光口的MAC地址，不是电口的
: ...................
--
FROM 106.38.48.*

通过各位的帮助，已经成功换成HS8145V，再次感谢各位。

从网上教程看修改MAC地址由两个方法，一个是通过shell命令行改，一个是通过修改配置文件的方法改。
我首先尝试了第一种，即set lanmac MAC 的方法，没有成功。
后来尝试修改hw_boardinfo以及hw_boardinfo.bak的方法成功。
不过改的时候看到有一堆MAC地址，观察了一下是按顺序递增的，所以我也按顺序照猫画虎写了一堆MAC地址，然后配置好ppoe internet拨号，竟然通了，ppoe TR069没成功，删了似乎暂时也没问题，目前用起来挺正常的。


备注一下方法，供参考：
原文：http://www.chinadsl.net/thread-164609-1-1.html
一、补全shell
必须补全shell，否则无法进行转换。
1、电脑通过网线连接到光猫的第一个LAN口，连接电源，光纤、电话、其他网络接口都不要连接。
2、设置电脑网卡的IP地址：192.168.100.2，然后打开光猫电源开关。
3、运行ONT组播配置工具程序（本帖附件包含），选择维修使能，并选择连接到光猫的网卡，点击启动。
4、此时光猫所有指示灯闪烁，等到所有指示灯常亮，点击停止按钮，关闭工具程序，重新启动光猫。
5、重新打开ONT组播配置工具，选择升级，点击浏览、选择文件HS8546V-shell.bin（本帖附件包含），点击启动。这时光猫所有指示灯闪烁，等到所有指示灯常亮，点击停止按钮，关闭工具程序，重新启动光猫。
6、验证是否补全shell。先要开启Windows系统Telnet服务，开启方法：开始菜单—控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端—确定。
点击开始菜单，在运行框里输入cmd （或者WIN+R—cmd），在DOS窗口输入以下命令：
telnet 192.168.100.1
root
adminHW  (华为界面光猫 admin,注意大小写，输入不显示，直接回车)
su
shell
cd /mnt/jffs2
ls
看到很多可以执行的命令参数，证明补全shell成功了。
二、由运营商界面改成华为原厂界面
如果光猫是运营商（移动、联通、电信）定制界面，要改成华为原厂界面，继续输入：
restorehwmode.sh
看到提示successful后，重启光猫,就会转为华为原厂界面。光猫的IP变为192.168.100.1 超级账户名：telecomadmin,密码：admintelecom。
用超级用户名：telecomadmin密码：admintelecom登录光猫，勾选LAN1、LAN2、LAN3、LAN4、并将IP地址改为192.168.1.1。

修改MAC地址：
telnet 192.168.1.1
root
adminHW  (华为界面光猫 admin,注意大小写，输入不显示，直接回车)
su
shell
cd /mnt/jffs2
vi hw_boardinfo
vi hw_boardinfo.bak
断电重启光猫，管理界面可以看到mac地址已经改变，配置ppoe Internet 拨号，插上光纤，connecting。。connected！

【 在 zhqqwer 的大作中提到: 】
: 想自己换个华为千兆光猫，看了教程需要这个参数，另外查到联通EPON的LOID是MAC地址？
:


--
FROM 106.38.48.*