本文目录一览：
联通光猫HG8321R怎么破解
参考资料
一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP
（1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步；
本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？
通过百度、QQ群查找资料，可以搜索到好多关于这个猫的超级用户的登录入口和密码，因为这款猫的硬件和软件因为联通、电信定制的原因，软件设置上是不同的，我的总结了如下：
①超级用户入口IP：
192.168.1.1/CU.html【好用】
192.168.2.1/cu.html
192.168.1.1
192.168.100.1
②超级用户的用户名和密码：
管理用户名：telecomadmin ，密码：admintelecom 。【好用】
管理员帐户：CUAdmin ，密码：CUAdmin 。注意字母大小写。
管理员帐户：lnadmin ，密码：lnadmin 。
（2）Telnet登录的超级用户和密码是root和admin，关于Telnet是什么，怎么安装（win7下），有哪些参数，怎么使用还是自己百度搜索吧。
（3）为让电脑WEB登录管理HG8321R光纤猫，需要先把自己电脑的IP 设置一下，具体设置为与光纤猫在同一IP段的即可，比如IP：192.168.1.123，子网掩码：255.255.255.0，网关：192.168.1.1。【其实，如果你的电脑能WEB登录光猫的话，设置电脑IP这一步骤可以省略】
一定要注意的是，当光猫的所有配置步骤完成后，将自己的PC电脑IP设置回自动获取，这点千万不要忘了。
试验成功的这款HG8321R光猫，超级用户登录后的界面和设备信息如下：
设备型号: WO-27s
描述: EchoLife HG8321R GPON Terminal
(CLASS B+/PRODUCT ID:xxxxxxxxxxxxxxxxxxx)
设备标识号: 4857xxxxxxxxxxxxxxxxxxxx
硬件版本: 377.A
软件版本: V3R015C10S103
制造信息: Xxxxxxxxxxxxxxx
ONT注册状态: O5 (Operation state)
ONT ID: 6
二、想办法获得HG8321R光猫WEB登录的超级用户名和密码（如果第一步的超级用户名和密码可用，可略过此节）
试验表明，这款HG8321R光猫的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名：telecomadmin,密码是：admintelecom。
试验表明，这款HG8321R光猫被阉割了，是阉割版，shell、grep、cd等很多命令都不能使用，虽然不影响使用，但很多功能设置也是没有的。
下面介绍一下其他网友的获得超级用户名和密码的办法，这些办法在试验的这款光猫上并不适用。
网友办法1：
点击电脑“开始”-“运行”，输入cmd，点击“确定”，进入DOS命令行模式；
通过DOS命令，进入HG8321R的命令行管理模式（即是Telnet 进入192.168.1.1）,命令如下，您只需要根据下面的命令，打入一行字后回车就可以了，要点会在括号内说明。
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因为这一行是输入密码，WIN7下什么也没显示】
Password is default value, please modify it!
WAP
WAPshell
wapdopra linux # grep telecomadmin /mnt/jffs2/hw_ctree.xml (高度注意：这个telecomadmin 后面还有一个空格的)得到 username和password就是WEB登录的超级用户和密码。
网友办法2：
光猫现在升级过了 ，那个hw_ctree.xml文件加密了。
具体获取方法比较复杂，要在本机建一个FTP服务器，然后在命令行执行以下命令：
telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 以*****方式显示
Password is default value, please modify it!
WAPshell
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml
WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
WAP(Dopra Linux) # ftpput 192.168.1.* hw_ctree_tmp.zip hw_ctree_tmp.xml
用记事本打开文件：hw_ctree_tmp.xml ，查找：UserName 。直到发现"telecomadmin"超级用户名。
三、获得VLAN ID，这个VLAN ID是用于第六步的WAN设置，获得VLAN ID最为关键
关掉第二步的窗口，重新进入HG8321R的命令行管理模式（即是Telnet 进入192.168.1.1），命令如下：
C:\ Telnet 192.168.1.1
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:admin 【注意：因为这一行是输入密码，WIN7下什么也没显示】
Password is default value, please modify it!
WAPget port config portid 1
Port Config Info :
Enable : 1
Mtu : 2000
PortVid : 4094 【获得VLAN ID】
PortPri : 0 【获得802.1p优先级】
NegoMode(0-No, 1-Auto) : 1
Speed(0-10M, 1-100M, 2-1000M) : 1
Duplex(0-Half, 1-Full) : 1
Link(0-Down, 1-Up) : 1
PauseEnable : 0
PauseLine : 400
LoopMode(0-No, 1-MAC Inner, 2-MAC Outer, 3-PHY Inner, 4-PHY Outer) : 0
MirrorEnable : 0
DstPort : 1
MirrorType(0-Output, 1-Input, 2-Both) : 0
success!
WAP
截图如下：
注意：portvid=的数值就是VLAN ID的值，portpri=的数值就是802.1p优先级的数值。
有的教程命令WAPget port vlan portid 1 vlan all，试验得到的数值截图如下：
命令WAPget port vlan portid 2 vlan all，试验得到的数值截图如下：
电信华为光猫Hg8245C破解过程中出现WAP（Dopra Linux）#后面输什么？
很简单，这个嵌入式系统是华为官方定制的。有没有这个命令无非就看/bin目录下有没有相应的可执行程序。按照上图看，很明显你的光猫没有grep命令。你可以ls一下bin目录就知道这个光猫支持哪些命令。其他人回答基本抄别人。。也是很尴尬。。这是我光猫的可执行程序如下。如果牛逼的话，可以挂在U盘，编译对应的可执行程序跑。没问题的。这个命令不可以，你完全可以找个替代的。骚微变通一下下就好了
WAP(Dopra Linux) # ls bin/
Bbspcmd httpc
Broadband hush
ConvertLog2Dst hw_ldsp_cfg
Customize hw_ldsp_xpon_adpt
Equip.sh hw_restore_manufactory.sh
EquipMode.sh id
LdspCmd.sh igmp
LdspCmdA.sh ip
OntMaintain.sh ipaddr
Wifi2GSsidSet.sh ipcrm
Wifi5GSsidSet.sh ipcs
WifiChipInit2G5G.sh iplink
WifiRXInit.sh iproute
WifiRxTestModeSet2G.sh iprule
WifiRxTestModeSet5G.sh iptables-xml
WifiSsidSet.sh iptunnel
WifiTXInit.sh iwconfig
WifiTxTestModeSet2G.sh iwpriv
WifiTxTestModeSet5G.sh jbpara.sh
[ kill
[[ killall
addgroup killall.sh
adduser killall5
aescrypt2 kmsgread
aging ldspcli
amp ln
ampcmd logger
ampcmdClrEmacStat.sh login
ampcmdClrLog.sh ls
ampcmdDebugOff.sh lsusb
ampcmdDebugOn.sh lzop
ampcmdSelfTest.sh lzopcat
ampcmdSetEmacDbg.sh maintain
ampcmdShowCarAll.sh md
ampcmdShowCarIndex.sh mid
ampcmdShowDopeFlow.sh mkdir
ampcmdShowEmacCfg.sh mknod
ampcmdShowEmacStat.sh mktemp
ampcmdShowEthStatAll.sh more
ampcmdShowEthStatIndex.sh mount
ampcmdShowEthStatsCfgAll.sh mu
ampcmdShowFlowAll.sh mv
ampcmdShowFlowIndex.sh mw
ampcmdShowGemStatAll.sh netstat
ampcmdShowGemStatIndex.sh nmbd
ampcmdShowGemStatsCfgAll.sh ntfs-3g
ampcmdShowLog.sh oam
ampcmdShowQueAll.sh oamcmd
ampcmdShowQueIndex.sh oamcmdPdtClrLog.sh
ampcmdTrace.sh oamcmdPdtShowLog.sh
ampcmdTraceAll.sh omci
ampcmdTraceCli.sh omcicmd
ampcmdTraceDpoe.sh omcicmdPdtClrLog.sh
ampcmdTraceDrv.sh omcicmdPdtShowLog.sh
ampcmdTraceEmac.sh
华为HG8240光纤猫破解。
要知道这台光猫的本质是一台迷你型的电脑，有自己的CPU，存储器之类
当然也有自己的系统，精简版的linux。
知道了这个接下来就好做了。
第一步把你的电脑用网线接到光猫的任意LAN口上。
点击开始菜单，在运行框中输入cmd
第二步，在打开的界面中（DOS中）输入
telnet 192.168.1.1 win7 用户请先开启telnet服务
会出现以下界面
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:
输入用户名/密码：root/admin
登陆成功显示提示符
WAP〉
输入shell 后回车
输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车
获得
X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1"/
其中的username/pssword等号后的内容即为超级用户的帐号密码
输入 vi /mnt/jffs2/hw_ctree.xml 回车
修改其中TotalTerminalNumber=5 中的5 为你要的数字比如说100之类的
改好后 按下Esc键
然后输入：wq 保存退出
最后一步，重启你的光猫，体验多人分享的光速下载吧~
如果你愿意桥接路由，也可以用第二步开始得到的帐号密码登陆192.168.1.1，修改设置。
OK
取得超级密码后你可以用这个密码与用户名进入到这个光猫中，有关于LAN口的设置选项，你改一下试试，反正我接无线路由完全正常，不过我是先做的上面的破解，然后接的无线路由，不知道没改设置前是否有什么不同，你自己试试吧