联通光纤宽带使用较为广泛，联通提供的免费光纤猫型号多为HG8321R，默认状态下是没有开启路由功能的，用户只能再接一个路由器来PPPOE来拨号上网，而且宽带安装人员要求路由器必须接光猫的LAN1口，LAN2口不能使用，其实HG8321R虽然没有无线功能，但光猫已经自带路由功能，适当破解，就可以达到以下几个目的：
（1）光猫自动拨号上网，电脑或路由器不用拨号即可上网。
(资料图)
（2）让HG8321R上的2个LAN口像普通路由路器的LAN口一样，即插即用。
（3）让HG8321R上的LAN1或LAN2口直接PC电脑，让另一个LAN口来接无线路由器，实现电脑、手机、PAD等设备接入网络。
（4）让HG8321R上的LAN1或LAN2口，分别接一个无线路由器（路由器的WAN口设置为动态IP或静态IP），让无线信号更强、覆盖的区域更大，PC电脑可以无线或有线连接到无线路由器上。
一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP
（1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步；
本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？
通过百度、QQ群查找资料，可以搜索到好多关于这个猫的超级用户的登录入口和密码，因为这款猫的硬件和软件因为联通、电信定制的原因，软件设置上是不同的，我的总结了如下：
①超级用户入口IP：
192.168.1.1/CU.html【好用】
192.168.2.1/cu.html
192.168.1.1
192.168.100.1
②超级用户的用户名和密码：
管理用户名：telecomadmin ，密码：admintelecom 。【好用】
管理员帐户：CUAdmin ，密码：CUAdmin 。注意字母大小写。
管理员帐户：lnadmin ，密码：lnadmin 。
（2）Telnet登录的超级用户和密码是root和admin，关于Telnet是什么，怎么安装（win7下），有哪些参数，怎么使用还是自己百度搜索吧。
（3）为让电脑WEB登录管理HG8321R光纤猫，需要先把自己电脑的IP 设置一下，具体设置为与光纤猫在同一IP段的即可，比如IP：192.168.1.123，子网掩码：255.255.255.0，网关：192.168.1.1。【其实，如果你的电脑能WEB登录光猫的话，设置电脑IP这一步骤可以省略】
一定要注意的是，当光猫的所有配置步骤完成后，将自己的PC电脑IP设置回自动获取，这点千万不要忘了。
试验成功的这款HG8321R光猫，超级用户登录后的界面和设备信息如下：
设备型号: WO-27s
描述: EchoLife HG8321R GPON Terminal
(CLASS B+/PRODUCT ID:xxxxxxxxxxxxxxxxxxx)
设备标识号: 4857xxxxxxxxxxxxxxxxxxxx
硬件版本: 377.A
软件版本: V3R015C10S103
制造信息: Xxxxxxxxxxxxxxx
ONT注册状态: O5 (Operation state)
ONT ID: 6
二、想办法获得HG8321R光猫WEB登录的超级用户名和密码（如果第一步的超级用户名和密码可用，可略过此节）
试验表明，这款HG8321R光猫的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名：telecomadmin,密码是：admintelecom。
试验表明，这款HG8321R光猫被阉割了，是阉割版，shell、grep、cd等很多命令都不能使用，虽然不影响使用，但很多功能设置也是没有的。
下面介绍一下其他网友的获得超级用户名和密码的办法，这些办法在试验的这款光猫上并不适用。
网友办法1：
点击电脑“开始”-“运行”，输入cmd，点击“确定”，进入DOS命令行模式；
通过DOS命令，进入HG8321R的命令行管理模式（即是Telnet 进入192.168.1.1）,命令如下，您只需要根据下面的命令，打入一行字后回车就可以了，要点会在括号内说明。
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因为这一行是输入密码，WIN7下什么也没显示】
Password is default value, please modify it!
WAP>
WAP>shell
wap<dopra linux> # grep telecomadmin /mnt/jffs2/hw_ctree.xml(高度注意：这个telecomadmin 后面还有一个空格的)得到 username和password就是WEB登录的超级用户和密码。
网友办法2：
光猫现在升级过了 ，那个hw_ctree.xml文件加密了。
具体获取方法比较复杂，要在本机建一个FTP服务器，然后在命令行执行以下命令：
telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 以*****方式显示
Password is default value, please modify it!
WAP>shell
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml
WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
WAP(Dopra Linux) # ftpput 192.168.1.* hw_ctree_tmp.zip hw_ctree_tmp.xml
用记事本打开文件：hw_ctree_tmp.xml ，查找：UserName 。直到发现"telecomadmin"超级用户名。
三、获得VLAN ID，这个VLAN ID是用于第六步的WAN设置，获得VLAN ID最为关键
关掉第二步的窗口，重新进入HG8321R的命令行管理模式（即是Telnet 进入192.168.1.1），命令如下：
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因为这一行是输入密码，WIN7下什么也没显示】
Password is default value, please modify it!
WAP>get port config portid 1
Port Config Info :
Enable : 1
Mtu : 2000
PortVid : 4094 【获得VLAN ID】
PortPri : 0 【获得802.1p优先级】
NegoMode(0-No, 1-Auto) : 1
Speed(0-10M, 1-100M, 2-1000M) : 1
Duplex(0-Half, 1-Full) : 1
Link(0-Down, 1-Up) : 1
PauseEnable : 0
PauseLine : 400
LoopMode(0-No, 1-MAC Inner, 2-MAC Outer, 3-PHY Inner, 4-PHY Outer) : 0
MirrorEnable : 0
DstPort : 1
MirrorType(0-Output, 1-Input, 2-Both) : 0
success!
WAP>
截图如下：
注意：portvid=的数值就是VLAN ID的值，portpri=的数值就是802.1p优先级的数值。
有的教程命令WAP>get port vlan portid 1 vlan all，试验得到的数值截图如下：
命令WAP>get port vlan portid 2 vlan all，试验得到的数值截图如下：
四、登录web管理页面，备份原有配置文件
打开IE浏览器，在地址栏输入192.168.1.1 后回车，进入web管理页面，使用超级用户名和密码登录。
进入web管理页面后，先“下载配置文件”到电脑里，以便配置出错后可以重来，见下图。路径：设备管理－配置文件－下载配置文件。
光猫配置成功后，也需要备份一下配置文件，切记！
五、设置所有的LAN口为HG端口
路径：基本配置—LAN配置－LAN口工作模式。注意：如果你是通过远程协助帮助别人设置时，不要设置在上网Lan1的口为HG，否则会即时断网，然后就不能继续远程了，建议按本文档全部设置完后，再回来设置Lan1为HG端口。
六、设置WAN口，这是光猫实现上网、语音电话的关键
先看一下WAN口的连接信息状态，我已经删掉原来的连接，现在有两个连接，如下图，第1个为语音电话连接，IP获取方式为静态，这个连接是根据原有连接的参数重新建立的，第2个为INTERNET网络连接，IP获取方式为PPPOE，让光猫拨号就在这里设置。
从下图可以看到，WAN口连接有2个，这是我新建设好的2个连接。
路径：基本配置—上行线路配置
①INTERNET网络连接的具体设置步骤：选中删除掉原有的配置！点击建按钮，新建一个连接，具体参数按下图进行设置。设置好后，路由器会自动为这个WAN命名为“1_INTERNET_R_VID_XXXX（4094）”
设置要点：VLAN ID和802.1p为刚才第三步得到的数值，“绑定项”可以理解为这些端口可以通这个WAN口上网。
②语音电话连接是根据光纤猫原有连接参数重新建立的，具体参数设置如下图：
七、设置默认路由
路径：高级配置－路由配置—IPv4默认路由
八、设置UPnP为开启状态
路径：高级配置－UPnP配置，【实际试验是，可以不进行此步骤设置】
九、保存配置
路径：设备管理—设备重启—保存配置
不保存的话，重启光猫后可能会丢失以上几步的配置，您的辛苦就白费了。
十、重启路由
路径：设备管理—设备重启—保存配置并重启
重启光猫，断开电脑的拨号连接，注意将自己的台式电脑IP地址再设置回自动获取，至此，设置完成，此时你会发现，PC电脑插在LAN1口或LAN2口，不用电脑拨号已经可以访问INTERNET网络了。
试验结果是光猫实现了开头所要达到的几个目的，至于如何使用光猫的LAN1口和LAN2口，就看自己的需要了。
关键词： 联通光猫HG8321R
