家里安装的联通宽带，近期由于搬家所以把未到期的原宽带转移到了新住址，联系联通营业厅派人来给办理移机手续。之前宽带新装的时候送的是中兴F427za光猫，安装师傅说旧光猫不能用了，需要换新的，于是给换了个华为HG8347R。

此猫系统是联通定制版本，非华为原厂系统，没有超级管理员账户权限，只能通过光猫拨号，不能桥接路由器拨号，所以路由器的一些功能用起来很麻烦。所以想着折腾一下来获取超级管理员权限，网上搜索了一下果然有办法可行，拾肆就整理了一下步骤，记录下来。文中用到的工具软件等都在文末有下载地址。

1.将光猫的Lan1口用网线连接电脑，把光猫的光纤拔掉，免得又被联通远程下发配置。

2.打开 华为ONT组播版本配置工具.exe，选择网卡为连接光猫的网卡，点击启动。

然后在右侧会出现如下提示：

几秒钟之后这个绿色下箭头变成绿色对勾时，表示操作成功，此时光猫的所有灯全亮。

3.下载telnet工具，或者使用windows自带的telnet工具，连接光猫telnet。

windows自带的telnet工具启用方法是：控制面板-程序和功能-打开windows功能-选中telnet客户端，点击确定等待安装成功后无需重启计算机。然后运行CMD输入

telnet 192.168.1.1。

拾肆使用的是putty，连接telnet 192.168.1.1后提示输入用户名和密码，分别为root和admin。

4.打开tftpd32.exe（根据系统版本选择32位或者64位的tftpd），选择一个目录用来保存光猫配置，Server interface选择你连接光猫的网卡IP，选项卡定位在Tftp Server。

5.继续在telnet中输入

backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml

其中IP修改位你的IP，此命令会导出hw_ctree.xml的加密文件到你在tftp中选择的那个目录。

6.将hw_ctree.xml解密：打开 华为光猫配置文件加解密工具.exe，输入文件选择刚才导出的hw_ctree.xml，输出文件选择一个位置保存为1.gz，名字可自己定。点解密生成1.gz，然后用7zip解压开，将文件1重命名为 解密.xml，记事本打开此文件，找到如下配置段：

<X_HW_WebUserInfoInstance InstanceID="1" Enable="1" Password="h559fvxj" ModifyPasswordFlag="0" UserLevel="1" UserName="user"/>

将此处的UserLevel=”1” 改为 UserLevel=”0”，即将user用户变更为超级管理员权限用户。保存修改后的文件，再用刚才的加解密工具对此文件进行加密，加密为hw_ctree.xml，加密后的文件等下要在光猫管理后台进行导入。

7.继续在telnet内输入：

su

shell

restorehwmode.sh

exit

reset

即可将光猫恢复为华为原厂的管理后台。

8.设置你的网卡IP为192.168.100.x段，然后浏览器输入192.168.100.1进入华为后台管理页。使用用户名telecomadmin密码admintelecom登录，在系统工具选项卡-配置文件-更新配置文件 处选择刚才加密得到的hw_ctree.xml，点击更新配置文件。

9.光猫重启后，将电脑网卡IP还设置为192.168.1.x段或自动获取，浏览器打开192.168.1.1进入管理界面，此时你的宽带配置回来了，同时也有了超级管理员权限。路由、桥接等功能可以自由配置了。

文中所用工具下载地址：

链接: https://pan.baidu.com/s/1mhE0iUW 密码: vmgy

实在不好意思，之前附上的下载地址是另一篇文章的工具，未发现，对不起各位。

现已更新。