前言：又从叔那里拿到一个光猫和机顶盒，开始折腾吧
硬件介绍
四囗千兆，两根双频5DB外置天线
SD5117K ，双核1.6
无线全套华为芯片，无线2.4G为300兆，信号非常好！
准备工作：
我拿到的是移动版本，进入后台 192.168.1.1
超级用户名:CMCCadmin 密码:aDm8H%MdA
备份 WAN、VOIP、IPTV、Password等信息
一、补全shell
必须补全shell，否则无法进行转换。
1、电脑通过网线连接到光猫的LAN口，连接电源，光纤、电话、其他网络接口都不要连接。
2、设置电脑网卡的IP地址：192.168.1.2，然后打开光猫电源开关。
3、运行ONT组播配置工具程序，选择维修使能，并选择连接到光猫的网卡，点击启动。
4、此时光猫所有指示灯闪烁，等到所有指示灯灭后，点击停止按钮，关闭工具程序，重新启动光猫。
5、重新打开ONT组播配置工具，选择升级，点击浏览、选择文件HS8145C5_HS8145V5_V500R019_allShell.bin，点击启动。这时光猫所有指示灯闪烁，等到所有指示灯常亮，点击停止按钮，关闭工具程序，重新启动光猫。
6、验证是否补全shell。先要开启Windows系统Telnet服务，开启方法：开始菜单—控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端—确定。
点击开始菜单，在运行框里输入cmd （或者WIN+R—cmd），在DOS窗口输入以下命令：
telnet 192.168.1.1 回车
root 回车
adminHW (华为界面是admin注意大小写，输入不显示，直接回车)
su 回车
shell 回车
cd /mnt/jffs2 回车
ls 回车
看到很多可以执行的命令参数，证明补全shell成功了。
二、由运营商界面改成华为原厂界面
如果光猫是运营商（移动、联通、电信）定制界面，要改成华为原厂界面，继续输入：
restorehwmode.sh 回车
看到提示successful后，重启光猫,就会转为华为原厂界面。
光猫的IP变为192.168.100.1 超级账户名：telecomadmin,密码：admintelecom。
SSID: WirelessNET 密码:eeeeeeee
三、改双模(移动只支持GPON)
登录Telnet
cd /mnt/jffs2
键入：vi hw_boardinfo回车
找到obj.id = "0x00000001" ; obj.value = "4";这里,
英文状态下按字母：i ，进入编辑模式,:
然后把光标移动到后引号下面，Backspace删除，把2改成4,(1代表GPON,2代表EPON,4代表E/G双模),
按esc,然后输入:wq回车(注意冒号不能漏),然后reboot，重启光猫！
检查，输入display deviceinfo 回车，UpPort mode=4，就大功告成了。
Comments | 8 条评论
你好，telnet 192.168.1.1后，输入root回车，adminHW总是提示账号或者密码错误
@Anonymous
telnet 192.168.1.1 回车
root 回车
adminHW (华为界面是admin注意大小写，输入不显示，直接回车)
admin试下或者 adminHW
试过admin了，还是错误，
@Anonymous
路由器恢复出厂试试 如果还不行 我也不知道了
关于恢复原厂界面，
restorehwmode.sh 这个命令是抹除所有定制信息回到原厂.
切换华为界面正确的姿势应该是vi hw_boardinfo，然后按i键吧？
你试试 我最近考试复习 反正安步骤都没问题的吧 仔细看看
您的软件版本是V5R019C20S050吗，我是不是维修能使版本不对，所以没有补全shell
谢谢指引啊！！！现在改完后ac86u拨号112MB/S真香！谢谢