聯(lián)通光貓HG8321R怎么解除開啟功能
路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。華為hg8321默認狀態(tài)下是沒有開啟路由功能的，用戶只能再接一個路由器來PPPOE來撥號上網(wǎng)，想要使用hg8321自帶路由功能就需要自己設(shè)置，下面分享詳細的設(shè)置方法
方法步驟
一、準備工作，獲得HG8321R的兩個重要的用戶名和密碼及設(shè)置好電腦的IP
(1)找到WEB登錄HG8321R光貓的超級用戶入口IP以及超級用戶的用戶名和密碼，經(jīng)試驗?zāi)J的超級用戶入口IP：192.168.1.1/CU.html，超級用戶的用戶名:telecomadmin,密碼是:admintelecom，有的地區(qū)的運營商可能會更改這個用戶名及密碼，請看第二步;
本次解除的華為光貓HG8321R的標簽信息如下：型號：FTTH終端(WO-27s)，默認網(wǎng)絡(luò)地址：192.168.1.1，默認用戶名：user，默認用戶及密碼：***不能說的***，這個USER賬號，只有對光貓配置的查看權(quán)限，不能修改光貓的配置，怎么辦呢???
通過百度、QQ群查找資料，可以搜索到好多關(guān)于這個貓的超級用戶的登錄入口和密碼，因為這款貓的硬件和軟件因為聯(lián)通、電信定制的原因，軟件設(shè)置上是不同的，我的總結(jié)了如下：
①超級用戶入口IP：
192.168.1.1/CU.html【好用】
192.168.2.1/cu.html
192.168.1.1
192.168.100.1
②超級用戶的用戶名和密碼：
管理用戶名：telecomadmin ，密碼：admintelecom ?！竞糜谩?/p>
管理員帳戶：CUAdmin ，密碼：CUAdmin 。注意字母大小寫。
管理員帳戶：lnadmin ，密碼：lnadmin 。
(2)Telnet登錄的超級用戶和密碼是root和admin，關(guān)于Telnet是什么，怎么安裝(win7下)，有哪些參數(shù)，怎么使用還是自己百度搜索吧。
(3)為讓電腦WEB登錄管理HG8321R光纖貓，需要先把自己電腦的IP 設(shè)置一下，具體設(shè)置為與光纖貓在同一IP段的即可，比如IP：192.168.1.123，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1?！酒鋵?，如果你的電腦能WEB登錄光貓的話，設(shè)置電腦IP這一步驟可以省略】
一定要注意的是，當光貓的所有配置步驟完成后，將自己的PC電腦IP設(shè)置回自動獲取，這點千萬不要忘了。
試驗成功的這款HG8321R光貓，超級用戶登錄后的界面和設(shè)備信息如下：
設(shè)備型號: WO-27s
描述: EchoLife HG8321R GPON Terminal
(CLASS B+/PRODUCT ID:xxxxxxxxxxxxxxxxxxx)
設(shè)備標識號: 4857xxxxxxxxxxxxxxxxxxxx
硬件版本: 377.A
軟件版本: V3R015C10S103
制造信息: Xxxxxxxxxxxxxxx
ONT注冊狀態(tài): O5 (Operation state)
ONT ID: 6
二、想辦法獲得HG8321R光貓WEB登錄的超級用戶名和密碼(如果第一步的超級用戶名和密碼可用，可略過此節(jié))
試驗表明，這款HG8321R光貓的超級用戶入口IP：192.168.1.1/CU.html，超級用戶的用戶名：telecomadmin,密碼是：admintelecom。
試驗表明，這款HG8321R光貓被閹割了，是閹割版，shell、grep、cd等很多命令都不能使用，雖然不影響使用，但很多功能設(shè)置也是沒有的。
下面介紹一下其他網(wǎng)友的獲得超級用戶名和密碼的辦法，這些辦法在試驗的這款光貓上并不適用。
網(wǎng)友辦法1：
點擊電腦“開始”-“運行”，輸入cmd，點擊“確定”，進入DOS命令行模式;
通過DOS命令，進入HG8321R的命令行管理模式(即是Telnet 進入192.168.1.1),命令如下，您只需要根據(jù)下面的命令，打入一行字后回車就可以了，要點會在括號內(nèi)說明。
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因為這一行是輸入密碼，WIN7下什么也沒顯示】
Password is default value, please modify it!
WAP>
WAP>shell
wap
網(wǎng)友辦法2：
光貓現(xiàn)在升級過了 ，那個hw_ctree.xml文件加密了。
具體獲取方法比較復(fù)雜，要在本機建一個FTP服務(wù)器，然后在命令行執(zhí)行以下命令：
telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 以*****方式顯示
Password is default value, please modify it!
WAP>shell
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml
WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
WAP(Dopra Linux) # ftpput 192.168.1.* hw_ctree_tmp.zip hw_ctree_tmp.xml
用記事本打開文件：hw_ctree_tmp.xml ，查找：UserName 。直到發(fā)現(xiàn)"telecomadmin"超級用戶名。
三、獲得VLAN ID，這個VLAN ID是用于第六步的WAN設(shè)置，獲得VLAN ID最為關(guān)鍵
關(guān)掉第二步的窗口，重新進入HG8321R的命令行管理模式(即是Telnet 進入192.168.1.1)，命令如下：
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因為這一行是輸入密碼，WIN7下什么也沒顯示】
Password is default value, please modify it!
WAP>get port config portid 1
Port Config Info :
Enable : 1
Mtu : 2000
PortVid : 4094 【獲得VLAN ID】
PortPri : 0 【獲得802.1p優(yōu)先級】
NegoMode(0-No, 1-Auto) : 1
Speed(0-10M, 1-100M, 2-1000M) : 1
Duplex(0-Half, 1-Full) : 1
Link(0-Down, 1-Up) : 1
PauseEnable : 0
PauseLine : 400
LoopMode(0-No, 1-MAC Inner, 2-MAC Outer, 3-PHY Inner, 4-PHY Outer) : 0
MirrorEnable : 0
DstPort : 1
MirrorType(0-Output, 1-Input, 2-Both) : 0
success!
WAP>
截圖如下：
注意：portvid=的數(shù)值就是VLAN ID的值，portpri=的數(shù)值就是802.1p優(yōu)先級的數(shù)值。
有的教程命令WAP>get port vlan portid 1 vlan all，試驗得到的數(shù)值截圖如下：
命令WAP>get port vlan portid 2 vlan all，試驗得到的數(shù)值截圖如下：
四、登錄web管理頁面，備份原有配置文件
打開IE瀏覽器，在地址欄輸入192.168.1.1 后回車，進入web管理頁面，使用超級用戶名和密碼登錄。
進入web管理頁面后，先“下載配置文件”到電腦里，以便配置出錯后可以重來，見下圖。路徑：設(shè)備管理-配置文件-下載配置文件。
光貓配置成功后，也需要備份一下配置文件，切記!
五、設(shè)置所有的LAN口為HG端口
路徑：基本配置—LAN配置-LAN口工作模式。注意：如果你是通過遠程協(xié)助幫助別人設(shè)置時，不要設(shè)置在上網(wǎng)Lan1的口為HG，否則會即時斷網(wǎng)，然后就不能繼續(xù)遠程了，建議按本文檔全部設(shè)置完后，再回來設(shè)置Lan1為HG端口。
六、設(shè)置WAN口，這是光貓實現(xiàn)上網(wǎng)、語音電話的關(guān)鍵
先看一下WAN口的連接信息狀態(tài)，我已經(jīng)刪掉原來的連接，現(xiàn)在有兩個連接，如下圖，第1個為語音電話連接，IP獲取方式為靜態(tài)，這個連接是根據(jù)原有連接的參數(shù)重新建立的，第2個為INTERNET網(wǎng)絡(luò)連接，IP獲取方式為PPPOE，讓光貓撥號就在這里設(shè)置。
從下圖可以看到，WAN口連接有2個，這是我新建設(shè)好的2個連接。
路徑：基本配置—上行線路配置
①INTERNET網(wǎng)絡(luò)連接的具體設(shè)置步驟：選中刪除掉原有的配置!點擊建按鈕，新建一個連接，具體參數(shù)按下圖進行設(shè)置。設(shè)置好后，路由器會自動為這個WAN命名為“1_INTERNET_R_VID_XXXX(4094)”
設(shè)置要點：VLAN ID和802.1p為剛才第三步得到的數(shù)值，“綁定項”可以理解為這些端口可以通這個WAN口上網(wǎng)。
②語音電話連接是根據(jù)光纖貓原有連接參數(shù)重新建立的，具體參數(shù)設(shè)置
七、設(shè)置默認路由
路徑：高級配置-路由配置—IPv4默認路由
八、設(shè)置UPnP為開啟狀態(tài)
路徑：高級配置-UPnP配置，【實際試驗是，可以不進行此步驟設(shè)置】
九、保存配置
路徑：設(shè)備管理—設(shè)備重啟—保存配置
不保存的話，重啟光貓后可能會丟失以上幾步的配置，您的辛苦就白費了。
十、重啟路由
路徑：設(shè)備管理—設(shè)備重啟—保存配置并重啟
重啟光貓，斷開電腦的撥號連接，注意將自己的臺式電腦IP地址再設(shè)置回自動獲取，至此，設(shè)置完成，此時你會發(fā)現(xiàn)，PC電腦插在LAN1口或LAN2口，不用電腦撥號已經(jīng)可以訪問INTERNET網(wǎng)絡(luò)了。
試驗結(jié)果是光貓實現(xiàn)了開頭所要達到的幾個目的，至于如何使用光貓的LAN1口和LAN2口，就看自己的需要了。
相關(guān)閱讀：路由器安全特性關(guān)鍵點
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡(luò)的正常運行。當網(wǎng)絡(luò)流量增大時，備份接口又可承當負載分擔的任務(wù)。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備，是攻擊者進入內(nèi)部網(wǎng)絡(luò)的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的必要信息，有助于分析網(wǎng)絡(luò)的運行情況。
聯(lián)通光貓怎么解除開啟功能相關(guān)文章：
5.路由器密碼怎么改