联通新换了一个 HG8321R 光猫，这次这个比上次的 HG261 要差劲很多，不仅性能低了一截，还卡死了 IPV6 和最大用户数。
1 、设备信息
光猫版本 HG8321R
设备型号 WO-27s
硬件版本 377.A
软件版本 V3R016C10S150
2 、相关软件
首先使能工具用这里下载
http://www.chinadsl.net/thread-167592-1-1.html [ 备份链接 ]
其次配置文件加解密工具可以用这个
http://www.pc6.com/softview/SoftView_430513.html
3 、操作流程
1 、打开使能工具，使用 V3 版本，点击右下角启动，并点击右上角设备列表
2 、拔掉光猫光纤，断电重启
3 、等待设备加载，直到右侧设备列表查看到一个设备
4 、等待设备开启 Telnet ，左下角观察成功总数是否增加（从 0 变成 1）或者右侧查看 Status 是否变成 Success
5 、再次重启，使用 Telnet 工具访问光猫，192.168.2.1，账号 root，密码 admin
6 、输入 su 提权，输入 shell 进入命令行
7 、输入 cat /var/UnzipedC.xml | grep UserName 直接读取 本地配置文件 ，查看当前配置中的密码。由于 LOID 之前已经激活，所以机器的密码就这样明文的查看到了。
8 、进入 高级配置 -> 安全设置 -> 设备访问控制配置 -> 使能 LAN 侧 PC 通过 TELNET 访问设备 取消勾选
9 、进入 设备管理 -> 配置文件 -> 下载配置文件 保存 hw_ctree.xml 到本地，并复制一份存档防止失败
10 、打开 华为光猫配置文件加解密工具，输入文件 hw_ctree.xml 输出文件 read.gz 并点击 解密
11 、使用解压缩软件打开 read.gz 并读取 read 文件，用 V SCode 打开，可以得到 等同于第七步的 本地配置文件 ，然后修改其中的字段
11.1 、修改 TotalTerminalNumber 的参数，即为最大用户数的限制，然后原样保存。
11.2 、打开 华为光猫配置文件加解密工具，输入文件 read.gz 输出文件 hw_ctreenew.xml 并点击 加密
11.3 、 配置文件 -> 更新配置文件 选择 hw_ctreenew.xml ，然后点击更新配置文件，重启后即可
3.1 、 HG6543C 破解
额外插一个 HG6543C 型号光猫的破解方法，因为太容易所以没必要写单篇
光猫版本 HG6543C
设备型号 WO-37
硬件版本 V1.0
软件版本 V1.3
1 、使用光猫背部的普通用户密码登录
2 、点击管理，进入用户管理页面
3 、在该页面下直接修改地址栏的地址（利用用户管理的高权限），修改为 http://192.168.2.1/backupsettings.txt 并访问
4 、在打开的页面中寻找 AdminName ，即可查看到后台用户名和通过 base64 加密过的密码（网上寻找工具解码即可）
4 、后记
华为的是真的容易，因为有华为的权限所以直接去后台拖了操作说明书。
这次的 IPV6 明明也开启了，但是 PPPOE 始终不能拨出 IPV6，疑似联通那边本区域没有放行 IPV6 。
同时虽然命令上放开了最大用户数，但是实际上发现这个光猫的转发性能是真的弱，应用会话数稍微增加就开始抽风丢包了。特别是 UDP 干扰严重。
