实例介绍
【实例简介】联通光猫F427配置获取更改桥接.doc
当初不太了解光猫，联通给的百兆太次。
经过两周的学习，上周完成了宽带的接入，本周着重研究了语音，已全部完成运行正常，iptv到现在也没给我装上！
更换顺序，破解当前F427配置，将配置手工输入到新的8240，然后就尽情玩耍吧！
按此方法换任何其他型号光猫均可，上效果图！
第一部分 获取web信息
首先从web页面获取一些能够看到的配置，epon mac地址，loid，voip的固定ip。这些是从网页能够获取的！
下面是从配置文件获取，联通封锁了telnet，web shell等各种方式，目前我只能通过TTL转usb下手。
正中下方5根针，插234针，2接RXD，3接TXD，4接GND，用putty，连接115200口。
使用 root用户登录 ,密码 root (telnet时,密码为Zte521)
--记录一下内容,SIP认证服务器地址
/var/tmp # sendcmd 1 DB p VoIPSIPServer
<Tbl name="VoIPSIPServer" RowCount="1">
<Row No="0">
<DM name="ViewName" val="IGD.SV.VS1.VP1.PS"/>
<DM name="ProxyServer1" val="你家的配置"/>
<DM name="ProxyServer2" val="你家的配置"/>
<DM name="ProxyServerPort1" val="5060"/>
<DM name="ProxyServerPort2" val="5060"/>
<DM name="ProxyServerTransport1" val="UDP"/>
<DM name="ProxyServerTransport2" val="UDP"/>
<DM name="OutboundProxy1" val="0.0.0.0"/>
<DM name="OutboundProxy2" val="0.0.0.0"/>
<DM name="OutboundProxyPort1" val="5060"/>
<DM name="OutboundProxyPort2" val="5060"/>
<DM name="RegistrarServer1" val="你家的配置"/>
<DM name="RegistrarServer2" val="你家的配置"/>
<DM name="RegistrarServerPort1" val="5060"/>
<DM name="RegistrarServerPort2" val="5060"/>
<DM name="RegistrarServerTransport1" val="UDP"/>
<DM name="RegistrarServerTransport2" val="UDP"/>
<DM name="PublishServer" val="0.0.0.0"/>
<DM name="PortVisible" val="0"/>
<DM name="ActiveSipProxyServer" val="bj你家的配置"/>
</Row>
</Tbl>
语音用户,鉴权密码
/var/tmp # sendcmd 1 DB p VoIPSIPLine
<Tbl name="VoIPSIPLine" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.SV.VS1.VP1.VL1.LS"/>
<DM name="Enable" val="1"/>
<DM name="AuthUserName" val=" 8610你家的配置"/>
<DM name="AuthPassword" val="你家的配置7"/>
<DM name="DigestUserName" val=" 8610你家的配置"/>
<DM name="DisplayName" val=""/>
<DM name="RegStatus" val="200"/>
<DM name="DNSStatus" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.SV.VS1.VP1.VL2.LS"/>
<DM name="Enable" val="1"/>
<DM name="AuthUserName" val=""/>
<DM name="AuthPassword" val=""/>
<DM name="DigestUserName" val=""/>
<DM name="DisplayName" val=""/>
<DM name="RegStatus" val="0"/>
<DM name="DNSStatus" val="0"/>
</Row>
</Tbl>
/var/tmp # sendcmd 1 DB p VoIPVoiceProfile
<Tbl name="VoIPVoiceProfile" RowCount="1">
<Row No="0">
<DM name="DigitMap" val="你家的配置"/>
<DM name="EndRemoveFlag" val="1"/>
<DM name="DigitMapLongMatch" val="0"/>
<DM name="ServerType" val="0"/>
</Row>
</Tbl>
记录下来以上配置,如果你希望开启telnet ,关闭TR069,
就百度一下,操作一样的.
大概如下:
开启Telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 1 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
关闭TR069
只需要
sendcmd 1 DB set MgtServer 0 Lan_ Tr069Enable 0
/ # sendcmd 1 DB p MgtServer
<Tbl name="MgtServer" RowCount="1">
<Row No="0">
<DM name="URL" val="http://rms.bbn.com.cn:9090/ACS-server/ACS"/>
<DM name="UserName" val="cpe"/>
<DM name="Password" val="cpe"/>
<DM name="PeriodicInformEnable" val="1"/>
<DM name="PeriodicInformInterval" val="43200"/>
<DM name="PeriodicInformTime" val="0001-01-01T00:00:00Z"/>
<DM name="ParameterKey" val=""/>
<DM name="ConnectionRequestURL" val="58000"/>
<DM name="ConnectionRequestUsername" val="acs"/>
<DM name="ConnectionRequestPassword" val="acs"/>
<DM name="UpgradesManaged" val="0"/>
<DM name="Event" val=""/>
<DM name="DefaultWan" val="IGD.WD1.WCD5.WCPPP1"/>
<DM name="SessionRetryTimes" val="30:60:300:600:3600"/>
<DM name="SupportCertAuth" val="0"/>
<DM name="Tr069Enable" val="0"/>
<DM name="MWSURL" val="http://0.0.0.0:9090"/>
<DM name="InfoStat" val="0"/>
<DM name="InfoDescption" val="0"/>
<DM name="AcsStat" val="0"/>
<DM name="AcsDescption" val="0"/>
<DM name="StringPrefix" val=""/>
<DM name="tReqIP" val="http://0.0.0.0"/>
<DM name="CertID" val="Auto"/>
<DM name="BoolMode" val="2"/>
<DM name="CheckHost" val="0"/>
<DM name="PeriodicRandomEnable" val="1"/>
</Row>
</Tbl>
/ #
最后一定要
sendcmd 1 DB save
reboot === 重启设备
-------------------------------------------------
OK,我们需要知道的都知道,下面上新设备,复制原来配置
1.修改光猫mac地址.
复制来源: http://koolshare.cn/thread-11450-1-1.html
-----------------------------------------------------------------复制开始--------------------------------------------------
1、将HG8240直接通电，不插光纤，直接LAN1网线接电脑，因为HG8240的IP是:192.168.100.1，我直接修改本机IP为192.168.100.101，网关设置为192.168.100.1,然后输入IP进固件，可以进去，好，退出。
2、下载TFTP32软件
在TFTP32服务器页面设置，当前目录默认是TFTP32的文件目录，服务器地址是当前电脑上设置的IP地址
3、开启本机电脑控制面板里的程序，添加TELNET客户端功能，关闭所有杀毒软件和WINDOWS防火墙，然后CMD命令行：
第一步：TELNET登录HG8240。
telnet 192.168.100.1
login:root
password:admin
wap>shell
第二步：下载HG8240的信息配置文件hw_boardinfo.xml到本机。
cd /mnt/jffs2/
ls
tftp -p -l hw_boardinfo.xml 192.168.100.101
然后到TFTP32设置的当前目录里找到下载下来的hw_boardinfo.xml这个文件。
第三步：下载一个notepad 软件，必须用这个软件来修改hw_boardinfo.xml。
把LANMAC这里修改为烽火HG220的ONU MAC
修改完毕
第四步：上传改过的文件到HG8240
在上一步下载文件到电脑的任务完成后，服务器连接就会断，所以你还需SHELL一下：
wap>shell
cd /mnt/jffs2/
ls
tftp -g -r hw_boardinfo.xml 192.168.100.101
cat hw_boardinfo.xml
这个步骤是上传文件到光猫，同时显示光猫上传的文件内容，可以看到，LANMAC这里确实已经是烽火HG220的ONU MAC了。
-----------------------------------------------------------------复制结束--------------------------------------------------
配置其他内容
https://www.chiphell.com/thread-832761-1-1.html
这里语音好像漏了一步,不知道是否必须
在路由/默认路由配置中，将VOIP设为默认路由。
-----------------------------------------------------------------复制开始--------------------------------------------------
WAN > WAN配置，分别新建互联网、IPTV、VOIP（固定电话）的连接，TR069可以不建
新建互联网连接，照搬封装类型，协议类型，WAN类型桥接，服务类型，VLAN，802.1p，绑定项（LAN1、LAN3、LAN4、SSID1，LAN2留给IPTV）
新建VOIP语音连接，照搬封装类型，协议类型，WAN类型路由，服务类型，VLAN，802.1p，MTU，IP地址获取方式为静态，以及具体的IP地址值
语音 > 语音基本设置
照搬服务器地址
照搬数图、数图匹配模式为最大匹配，数图在 I-240W-Q 的Web界面以及USB备份文件都可以获得，很长一串，最好从USB备份复制粘贴
照搬URL、注册用户名、鉴权用户名，但密码只能来自 I-240W-Q 的USB备份，I-240W-Q 的 Web界面看到的都是星星。查找方法，在USB备份中查找你的鉴权用户名，挨着的 AuthPassword 字段就是密码。
URL、注册用户名是一样的，都是电话号码，但电话号码必须按格式写， 86 区号 号码，比如重庆就是 862366668888，注意重庆区号023，写的时候没得0，就是23。
6、语音 > 语音高级设置 物理端口参数
阻抗设为中国用户级(200 560|| 100bf)，默认600Ω来电响铃的频率明显不对，本应2、3秒左右响铃一次，600Ω要8、9秒才响铃一次
来电显示格式设为Mdmf-fsk，否则没有来电显示。
-----------------------------------------------------------------复制结束--------------------------------------------------
当初不太了解光猫，联通给的百兆太次。
经过两周的学习，上周完成了宽带的接入，本周着重研究了语音，已全部完成运行正常，iptv到现在也没给我装上！
更换顺序，破解当前F427配置，将配置手工输入到新的8240，然后就尽情玩耍吧！
按此方法换任何其他型号光猫均可，上效果图！
第一部分 获取web信息
首先从web页面获取一些能够看到的配置，epon mac地址，loid，voip的固定ip。这些是从网页能够获取的！
下面是从配置文件获取，联通封锁了telnet，web shell等各种方式，目前我只能通过TTL转usb下手。
正中下方5根针，插234针，2接RXD，3接TXD，4接GND，用putty，连接115200口。
使用 root用户登录 ,密码 root (telnet时,密码为Zte521)
--记录一下内容,SIP认证服务器地址
/var/tmp # sendcmd 1 DB p VoIPSIPServer
<Tbl name="VoIPSIPServer" RowCount="1">
<Row No="0">
<DM name="ViewName" val="IGD.SV.VS1.VP1.PS"/>
<DM name="ProxyServer1" val="你家的配置"/>
<DM name="ProxyServer2" val="你家的配置"/>
<DM name="ProxyServerPort1" val="5060"/>
<DM name="ProxyServerPort2" val="5060"/>
<DM name="ProxyServerTransport1" val="UDP"/>
<DM name="ProxyServerTransport2" val="UDP"/>
<DM name="OutboundProxy1" val="0.0.0.0"/>
<DM name="OutboundProxy2" val="0.0.0.0"/>
<DM name="OutboundProxyPort1" val="5060"/>
<DM name="OutboundProxyPort2" val="5060"/>
<DM name="RegistrarServer1" val="你家的配置"/>
<DM name="RegistrarServer2" val="你家的配置"/>
<DM name="RegistrarServerPort1" val="5060"/>
<DM name="RegistrarServerPort2" val="5060"/>
<DM name="RegistrarServerTransport1" val="UDP"/>
<DM name="RegistrarServerTransport2" val="UDP"/>
<DM name="PublishServer" val="0.0.0.0"/>
<DM name="PortVisible" val="0"/>
<DM name="ActiveSipProxyServer" val="bj你家的配置"/>
</Row>
</Tbl>
语音用户,鉴权密码
/var/tmp # sendcmd 1 DB p VoIPSIPLine
<Tbl name="VoIPSIPLine" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.SV.VS1.VP1.VL1.LS"/>
<DM name="Enable" val="1"/>
<DM name="AuthUserName" val=" 8610你家的配置"/>
<DM name="AuthPassword" val="你家的配置7"/>
<DM name="DigestUserName" val=" 8610你家的配置"/>
<DM name="DisplayName" val=""/>
<DM name="RegStatus" val="200"/>
<DM name="DNSStatus" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.SV.VS1.VP1.VL2.LS"/>
<DM name="Enable" val="1"/>
<DM name="AuthUserName" val=""/>
<DM name="AuthPassword" val=""/>
<DM name="DigestUserName" val=""/>
<DM name="DisplayName" val=""/>
<DM name="RegStatus" val="0"/>
<DM name="DNSStatus" val="0"/>
</Row>
</Tbl>
/var/tmp # sendcmd 1 DB p VoIPVoiceProfile
<Tbl name="VoIPVoiceProfile" RowCount="1">
<Row No="0">
<DM name="DigitMap" val="你家的配置"/>
<DM name="EndRemoveFlag" val="1"/>
<DM name="DigitMapLongMatch" val="0"/>
<DM name="ServerType" val="0"/>
</Row>
</Tbl>
记录下来以上配置,如果你希望开启telnet ,关闭TR069,
就百度一下,操作一样的.
大概如下:
开启Telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 1 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
关闭TR069
只需要
sendcmd 1 DB set MgtServer 0 Lan_ Tr069Enable 0
/ # sendcmd 1 DB p MgtServer
<Tbl name="MgtServer" RowCount="1">
<Row No="0">
<DM name="URL" val="http://rms.bbn.com.cn:9090/ACS-server/ACS"/>
<DM name="UserName" val="cpe"/>
<DM name="Password" val="cpe"/>
<DM name="PeriodicInformEnable" val="1"/>
<DM name="PeriodicInformInterval" val="43200"/>
<DM name="PeriodicInformTime" val="0001-01-01T00:00:00Z"/>
<DM name="ParameterKey" val=""/>
<DM name="ConnectionRequestURL" val="58000"/>
<DM name="ConnectionRequestUsername" val="acs"/>
<DM name="ConnectionRequestPassword" val="acs"/>
<DM name="UpgradesManaged" val="0"/>
<DM name="Event" val=""/>
<DM name="DefaultWan" val="IGD.WD1.WCD5.WCPPP1"/>
<DM name="SessionRetryTimes" val="30:60:300:600:3600"/>
<DM name="SupportCertAuth" val="0"/>
<DM name="Tr069Enable" val="0"/>
<DM name="MWSURL" val="http://0.0.0.0:9090"/>
<DM name="InfoStat" val="0"/>
<DM name="InfoDescption" val="0"/>
<DM name="AcsStat" val="0"/>
<DM name="AcsDescption" val="0"/>
<DM name="StringPrefix" val=""/>
<DM name="tReqIP" val="http://0.0.0.0"/>
<DM name="CertID" val="Auto"/>
<DM name="BoolMode" val="2"/>
<DM name="CheckHost" val="0"/>
<DM name="PeriodicRandomEnable" val="1"/>
</Row>
</Tbl>
/ #
最后一定要
sendcmd 1 DB save
reboot === 重启设备
-------------------------------------------------
OK,我们需要知道的都知道,下面上新设备,复制原来配置
1.修改光猫mac地址.
复制来源: http://koolshare.cn/thread-11450-1-1.html
-----------------------------------------------------------------复制开始--------------------------------------------------
1、将HG8240直接通电，不插光纤，直接LAN1网线接电脑，因为HG8240的IP是:192.168.100.1，我直接修改本机IP为192.168.100.101，网关设置为192.168.100.1,然后输入IP进固件，可以进去，好，退出。
2、下载TFTP32软件
在TFTP32服务器页面设置，当前目录默认是TFTP32的文件目录，服务器地址是当前电脑上设置的IP地址
3、开启本机电脑控制面板里的程序，添加TELNET客户端功能，关闭所有杀毒软件和WINDOWS防火墙，然后CMD命令行：
第一步：TELNET登录HG8240。
telnet 192.168.100.1
login:root
password:admin
wap>shell
第二步：下载HG8240的信息配置文件hw_boardinfo.xml到本机。
cd /mnt/jffs2/
ls
tftp -p -l hw_boardinfo.xml 192.168.100.101
然后到TFTP32设置的当前目录里找到下载下来的hw_boardinfo.xml这个文件。
第三步：下载一个notepad 软件，必须用这个软件来修改hw_boardinfo.xml。
把LANMAC这里修改为烽火HG220的ONU MAC
修改完毕
第四步：上传改过的文件到HG8240
在上一步下载文件到电脑的任务完成后，服务器连接就会断，所以你还需SHELL一下：
wap>shell
cd /mnt/jffs2/
ls
tftp -g -r hw_boardinfo.xml 192.168.100.101
cat hw_boardinfo.xml
这个步骤是上传文件到光猫，同时显示光猫上传的文件内容，可以看到，LANMAC这里确实已经是烽火HG220的ONU MAC了。
-----------------------------------------------------------------复制结束--------------------------------------------------
配置其他内容
https://www.chiphell.com/thread-832761-1-1.html
这里语音好像漏了一步,不知道是否必须
在路由/默认路由配置中，将VOIP设为默认路由。
-----------------------------------------------------------------复制开始--------------------------------------------------
WAN > WAN配置，分别新建互联网、IPTV、VOIP（固定电话）的连接，TR069可以不建
新建互联网连接，照搬封装类型，协议类型，WAN类型桥接，服务类型，VLAN，802.1p，绑定项（LAN1、LAN3、LAN4、SSID1，LAN2留给IPTV）
新建VOIP语音连接，照搬封装类型，协议类型，WAN类型路由，服务类型，VLAN，802.1p，MTU，IP地址获取方式为静态，以及具体的IP地址值
语音 > 语音基本设置
照搬服务器地址
照搬数图、数图匹配模式为最大匹配，数图在 I-240W-Q 的Web界面以及USB备份文件都可以获得，很长一串，最好从USB备份复制粘贴
照搬URL、注册用户名、鉴权用户名，但密码只能来自 I-240W-Q 的USB备份，I-240W-Q 的 Web界面看到的都是星星。查找方法，在USB备份中查找你的鉴权用户名，挨着的 AuthPassword 字段就是密码。
URL、注册用户名是一样的，都是电话号码，但电话号码必须按格式写， 86 区号 号码，比如重庆就是 862366668888，注意重庆区号023，写的时候没得0，就是23。
6、语音 > 语音高级设置 物理端口参数
阻抗设为中国用户级(200 560|| 100bf)，默认600Ω来电响铃的频率明显不对，本应2、3秒左右响铃一次，600Ω要8、9秒才响铃一次
来电显示格式设为Mdmf-fsk，否则没有来电显示。
-----------------------------------------------------------------复制结束--------------------------------------------------
【实例截图】
好例子网口号：伸出你的我的手 — 分享！
相关软件
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论