聯(lián)通光貓HG8321R怎么解除開(kāi)啟功能
路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國(guó)際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說(shuō)，路由器構(gòu)成了Internet的骨架。華為hg8321默認(rèn)狀態(tài)下是沒(méi)有開(kāi)啟路由功能的，用戶只能再接一個(gè)路由器來(lái)PPPOE來(lái)?yè)芴?hào)上網(wǎng)，想要使用hg8321自帶路由功能就需要自己設(shè)置，下面分享詳細(xì)的設(shè)置方法
方法步驟
一、準(zhǔn)備工作，獲得HG8321R的兩個(gè)重要的用戶名和密碼及設(shè)置好電腦的IP
(1)找到WEB登錄HG8321R光貓的超級(jí)用戶入口IP以及超級(jí)用戶的用戶名和密碼，經(jīng)試驗(yàn)?zāi)J(rèn)的超級(jí)用戶入口IP：192.168.1.1/CU.html，超級(jí)用戶的用戶名:telecomadmin,密碼是:admintelecom，有的地區(qū)的運(yùn)營(yíng)商可能會(huì)更改這個(gè)用戶名及密碼，請(qǐng)看第二步;
本次解除的華為光貓HG8321R的標(biāo)簽信息如下：型號(hào)：FTTH終端(WO-27s)，默認(rèn)網(wǎng)絡(luò)地址：192.168.1.1，默認(rèn)用戶名：user，默認(rèn)用戶及密碼：***不能說(shuō)的***，這個(gè)USER賬號(hào)，只有對(duì)光貓配置的查看權(quán)限，不能修改光貓的配置，怎么辦呢???
通過(guò)百度、QQ群查找資料，可以搜索到好多關(guān)于這個(gè)貓的超級(jí)用戶的登錄入口和密碼，因?yàn)檫@款貓的硬件和軟件因?yàn)槁?lián)通、電信定制的原因，軟件設(shè)置上是不同的，我的總結(jié)了如下：
①超級(jí)用戶入口IP：
192.168.1.1/CU.html【好用】
192.168.2.1/cu.html
192.168.1.1
192.168.100.1
②超級(jí)用戶的用戶名和密碼：
管理用戶名：telecomadmin ，密碼：admintelecom 。【好用】
管理員帳戶：CUAdmin ，密碼：CUAdmin 。注意字母大小寫。
管理員帳戶：lnadmin ，密碼：lnadmin 。
(2)Telnet登錄的超級(jí)用戶和密碼是root和admin，關(guān)于Telnet是什么，怎么安裝(win7下)，有哪些參數(shù)，怎么使用還是自己百度搜索吧。
(3)為讓電腦WEB登錄管理HG8321R光纖貓，需要先把自己電腦的IP 設(shè)置一下，具體設(shè)置為與光纖貓?jiān)谕籌P段的即可，比如IP：192.168.1.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1?！酒鋵?shí)，如果你的電腦能WEB登錄光貓的話，設(shè)置電腦IP這一步驟可以省略】
一定要注意的是，當(dāng)光貓的所有配置步驟完成后，將自己的PC電腦IP設(shè)置回自動(dòng)獲取，這點(diǎn)千萬(wàn)不要忘了。
試驗(yàn)成功的這款HG8321R光貓，超級(jí)用戶登錄后的界面和設(shè)備信息如下：
設(shè)備型號(hào): WO-27s
描述: EchoLife HG8321R GPON Terminal
(CLASS B+/PRODUCT ID:xxxxxxxxxxxxxxxxxxx)
設(shè)備標(biāo)識(shí)號(hào): 4857xxxxxxxxxxxxxxxxxxxx
硬件版本: 377.A
軟件版本: V3R015C10S103
制造信息: Xxxxxxxxxxxxxxx
ONT注冊(cè)狀態(tài): O5 (Operation state)
ONT ID: 6
二、想辦法獲得HG8321R光貓WEB登錄的超級(jí)用戶名和密碼(如果第一步的超級(jí)用戶名和密碼可用，可略過(guò)此節(jié))
試驗(yàn)表明，這款HG8321R光貓的超級(jí)用戶入口IP：192.168.1.1/CU.html，超級(jí)用戶的用戶名：telecomadmin,密碼是：admintelecom。
試驗(yàn)表明，這款HG8321R光貓被閹割了，是閹割版，shell、grep、cd等很多命令都不能使用，雖然不影響使用，但很多功能設(shè)置也是沒(méi)有的。
下面介紹一下其他網(wǎng)友的獲得超級(jí)用戶名和密碼的辦法，這些辦法在試驗(yàn)的這款光貓上并不適用。
網(wǎng)友辦法1：
點(diǎn)擊電腦“開(kāi)始”-“運(yùn)行”，輸入cmd，點(diǎn)擊“確定”，進(jìn)入DOS命令行模式;
通過(guò)DOS命令，進(jìn)入HG8321R的命令行管理模式(即是Telnet 進(jìn)入192.168.1.1),命令如下，您只需要根據(jù)下面的命令，打入一行字后回車就可以了，要點(diǎn)會(huì)在括號(hào)內(nèi)說(shuō)明。
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因?yàn)檫@一行是輸入密碼，WIN7下什么也沒(méi)顯示】
Password is default value, please modify it!
WAP>
WAP>shell
wap
網(wǎng)友辦法2：
光貓現(xiàn)在升級(jí)過(guò)了 ，那個(gè)hw_ctree.xml文件加密了。
具體獲取方法比較復(fù)雜，要在本機(jī)建一個(gè)FTP服務(wù)器，然后在命令行執(zhí)行以下命令：
telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 以*****方式顯示
Password is default value, please modify it!
WAP>shell
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml
WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
WAP(Dopra Linux) # ftpput 192.168.1.* hw_ctree_tmp.zip hw_ctree_tmp.xml
用記事本打開(kāi)文件：hw_ctree_tmp.xml ，查找：UserName 。直到發(fā)現(xiàn)"telecomadmin"超級(jí)用戶名。
三、獲得VLAN ID，這個(gè)VLAN ID是用于第六步的WAN設(shè)置，獲得VLAN ID最為關(guān)鍵
關(guān)掉第二步的窗口，重新進(jìn)入HG8321R的命令行管理模式(即是Telnet 進(jìn)入192.168.1.1)，命令如下：
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因?yàn)檫@一行是輸入密碼，WIN7下什么也沒(méi)顯示】
Password is default value, please modify it!
WAP>get port config portid 1
Port Config Info :
Enable : 1
Mtu : 2000
PortVid : 4094 【獲得VLAN ID】
PortPri : 0 【獲得802.1p優(yōu)先級(jí)】
NegoMode(0-No, 1-Auto) : 1
Speed(0-10M, 1-100M, 2-1000M) : 1
Duplex(0-Half, 1-Full) : 1
Link(0-Down, 1-Up) : 1
PauseEnable : 0
PauseLine : 400
LoopMode(0-No, 1-MAC Inner, 2-MAC Outer, 3-PHY Inner, 4-PHY Outer) : 0
MirrorEnable : 0
DstPort : 1
MirrorType(0-Output, 1-Input, 2-Both) : 0
success!
WAP>
截圖如下：
注意：portvid=的數(shù)值就是VLAN ID的值，portpri=的數(shù)值就是802.1p優(yōu)先級(jí)的數(shù)值。
有的教程命令WAP>get port vlan portid 1 vlan all，試驗(yàn)得到的數(shù)值截圖如下：
命令WAP>get port vlan portid 2 vlan all，試驗(yàn)得到的數(shù)值截圖如下：
四、登錄web管理頁(yè)面，備份原有配置文件
打開(kāi)IE瀏覽器，在地址欄輸入192.168.1.1 后回車，進(jìn)入web管理頁(yè)面，使用超級(jí)用戶名和密碼登錄。
進(jìn)入web管理頁(yè)面后，先“下載配置文件”到電腦里，以便配置出錯(cuò)后可以重來(lái)，見(jiàn)下圖。路徑：設(shè)備管理-配置文件-下載配置文件。
光貓配置成功后，也需要備份一下配置文件，切記!
五、設(shè)置所有的LAN口為HG端口
路徑：基本配置—LAN配置-LAN口工作模式。注意：如果你是通過(guò)遠(yuǎn)程協(xié)助幫助別人設(shè)置時(shí)，不要設(shè)置在上網(wǎng)Lan1的口為HG，否則會(huì)即時(shí)斷網(wǎng)，然后就不能繼續(xù)遠(yuǎn)程了，建議按本文檔全部設(shè)置完后，再回來(lái)設(shè)置Lan1為HG端口。
六、設(shè)置WAN口，這是光貓實(shí)現(xiàn)上網(wǎng)、語(yǔ)音電話的關(guān)鍵
先看一下WAN口的連接信息狀態(tài)，我已經(jīng)刪掉原來(lái)的連接，現(xiàn)在有兩個(gè)連接，如下圖，第1個(gè)為語(yǔ)音電話連接，IP獲取方式為靜態(tài)，這個(gè)連接是根據(jù)原有連接的參數(shù)重新建立的，第2個(gè)為INTERNET網(wǎng)絡(luò)連接，IP獲取方式為PPPOE，讓光貓撥號(hào)就在這里設(shè)置。
從下圖可以看到，WAN口連接有2個(gè)，這是我新建設(shè)好的2個(gè)連接。
路徑：基本配置—上行線路配置
①INTERNET網(wǎng)絡(luò)連接的具體設(shè)置步驟：選中刪除掉原有的配置!點(diǎn)擊建按鈕，新建一個(gè)連接，具體參數(shù)按下圖進(jìn)行設(shè)置。設(shè)置好后，路由器會(huì)自動(dòng)為這個(gè)WAN命名為“1_INTERNET_R_VID_XXXX(4094)”
設(shè)置要點(diǎn)：VLAN ID和802.1p為剛才第三步得到的數(shù)值，“綁定項(xiàng)”可以理解為這些端口可以通這個(gè)WAN口上網(wǎng)。
②語(yǔ)音電話連接是根據(jù)光纖貓?jiān)羞B接參數(shù)重新建立的，具體參數(shù)設(shè)置
七、設(shè)置默認(rèn)路由
路徑：高級(jí)配置-路由配置—IPv4默認(rèn)路由
八、設(shè)置UPnP為開(kāi)啟狀態(tài)
路徑：高級(jí)配置-UPnP配置，【實(shí)際試驗(yàn)是，可以不進(jìn)行此步驟設(shè)置】
九、保存配置
路徑：設(shè)備管理—設(shè)備重啟—保存配置
不保存的話，重啟光貓后可能會(huì)丟失以上幾步的配置，您的辛苦就白費(fèi)了。
十、重啟路由
路徑：設(shè)備管理—設(shè)備重啟—保存配置并重啟
重啟光貓，斷開(kāi)電腦的撥號(hào)連接，注意將自己的臺(tái)式電腦IP地址再設(shè)置回自動(dòng)獲取，至此，設(shè)置完成，此時(shí)你會(huì)發(fā)現(xiàn)，PC電腦插在LAN1口或LAN2口，不用電腦撥號(hào)已經(jīng)可以訪問(wèn)INTERNET網(wǎng)絡(luò)了。
試驗(yàn)結(jié)果是光貓實(shí)現(xiàn)了開(kāi)頭所要達(dá)到的幾個(gè)目的，至于如何使用光貓的LAN1口和LAN2口，就看自己的需要了。
相關(guān)閱讀：路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來(lái)的。對(duì)于路由器來(lái)說(shuō)，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問(wèn)控制對(duì)于路由器的訪問(wèn)控制，需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問(wèn)控制和基于用戶的訪問(wèn)控制。
(4)信息隱藏與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過(guò)地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問(wèn)外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽(tīng)而造成的信息泄漏，有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行解密。通過(guò)對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加密，即使在Internet上進(jìn)行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測(cè)和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)外的接口設(shè)備，是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo)。如果路由器不提供攻擊檢測(cè)和防范，則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測(cè)，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過(guò)路由器，在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息，有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
聯(lián)通光貓?jiān)趺唇獬_(kāi)啟功能相關(guān)文章：
3.聯(lián)通光纖貓?jiān)趺聪陆訜o(wú)線路由器
5.路由器密碼怎么改