2016華為HG8120C光貓禁Telnet/shell功能超密獲取工具

目前市麵上買到的新出廠的華為HG8120C型號光貓，很多版本為V3R013C10S121（甚至更新版本）。

教程用機是HG8120C，工具支持的型號如上圖。以上型號shell如被閹割，理論通用！

很多朋友想要解除LAN2口和ITV的綁定、實現多撥、解除上網設備限製或實現路由自動撥號的功能，苦於這個版本運營商閹割了shell，想要獲取超密簡直難上加難。
下麵為大家帶來原創全解析教程，工具為某寶搜刮而來（網上也能找到，但是沒有GG的幫忙工具基本找不全），如有雷同實屬巧合。
步驟總覽：開Telnet、開Tftp並導出超密配置文件、解密配置並提取超密
廢話不多言，先說怎麼給這個版本的貓開telnet！

打開光貓telnet功能

1、下載本帖中的華為使能維修工具[必須使用“華為維修使能1.0.0.1”修改版工具（網上舊版本無效）]
2、電腦網線直接接貓1口，關殺毒軟件和安全軟件，進控製麵板裏關閉係統防火牆
3、拔掉光纖，重啟光貓。（光纖不要接等整個過程完了再接）
4、運行程序，選擇“維修使能”，並選擇連接到光貓的網卡，通過刷新選項來確認本機ip正確，選擇主/備模式，接著點啟動即可。
5、等到光信號燈不亮，LAN1、LAN2、網絡E/G三個燈長亮（等待約1分鍾左右），按下停止，關閉工具
6、此時已經打開了貓的telnet功能

開啟Tftp並導出超密配置文件

1、打開tfpt32，在PC上運行（切換到Tftp服務器選項卡上，設置好當前目錄即可）
2、win+R打開運行程序，輸入並打開cmd，輸入以下命令“[ps：如果在cmd裏無法操作打開telnet，需要打開putty，連接類型選擇：Telnet；輸入貓的地址（ip）；點擊打開後直接進入下一步]

4、在telnet進去後的窗口，WAP>字符後鍵入第3步中的命令

5、此時導出的配置文件已經在目標目錄裏了（教學中目標路徑為桌麵）

解密配置並提取超密

1、使用解密工具，導入配置並導出格式為.7z或.gz的壓縮包，解密
2、解密後的壓縮包用任意壓縮軟件打開，然後使用編輯器打開壓縮包內的文件，搜索關鍵詞：telecomadmin
3、Password="telecomadminxxxxx"密碼出來了（UserName對應超級用戶名、Password對應的值就是密碼）
『關於解除運營商對貓的遠控權限』
禁用遠控權限有利有弊，好處就是超密你獲取一次以後就不會再變了，否則超密會不定期更新。
缺點就是如果以後要辦理移機或新裝寬帶的話，TR069的數據一旦丟失無法下發配置，再遇上個技術不到家的安裝師傅就會告訴你這個貓廢了，不能二次注冊要你重新買貓！
『關於路由模式改橋接』
這個懂得人一般都知道，路由模式就是貓內置自動撥號不需要你在電腦上去手動撥號，缺點就是不能改DNS地址有的會出現拖慢網速且不能實現多撥。
『檢測TR069是否能與ITMS 服務器正常通訊』
首先你的參數設置對了是關鍵，且要在遠程管理選項卡下勾選使能周期通知。
狀態-網絡側信息，查看TR069的連接狀態是否為Connected，及是否獲取到內網ip，狀態-遠程管理狀態，交互建立是否能成功上報
“網絡-遠程管理-獲取下ACS URL的域名（包括子域部分，不包括端口）”，然後用診斷-ping測試，目標處輸入ACS URL、wan名稱選擇tr069開始ping如果出現下列信息說明可以和ITMS 服務器成功建立通訊