HowTo:华为HG255D无需超级密码完美破解
想必有不少人会收到电信阉割版的华为HG255D路由器。此方法无需拆机，无需U盘，只需坐在电脑前操作即可！
经过荣森网安对于客户的这款设备再次研究，已经可以任意修改超级密码,实现登录！在此继续公布，电信真是太傻了！
不过电信送的这个HG255D路由器相当烂，如果不看iptv的话，完全可以把送的这个路由器砸了。其实此破解方法可以很简单的通过程序实现，不过鉴于小不的编程水平有限，程序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。
此教程应该适用于类似机型。
准备工具
1、Firefox 3.6.x
2、火狐插件：Live HTTP headers
注意Firefox4.0版本不适用。
开工
第一步：打开火狐浏览器，访问192.168.1.1
输入路由器底部的用户名及密码登录。
当务之急得知道你管理员帐号是什么！这很关键因为网上有很多说法！一种是telecomadmin密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)，另外一种是帐号bjcnchgw 密码8mCnC@bj 如何知道你的路由器帐号是什么呢！先不管密码是啥！首先先用输入路由器底部的用户名及密码登录。登陆后找到管理下面的用户管理界面
在右边的连接的用户管理的那里点击邮件用另外窗口打开！我使用的火狐浏览器！比较实用一些！在另外打开的窗口右键浏览源文件暴露出来了！
var UserInfo = new Array(new
stUserInfo("https://www.doczj.com/doc/9b14864068.html,erInterface.X_ATP_UserInfo.1","bjcnchgw","2","null"), new
stUserInfo("https://www.doczj.com/doc/9b14864068.html,erInterface.X_ATP_UserInfo.4","user","1","1"),null);
说明管理员是bjcnchgw而不是网上广为流传的telecomadmin 好！这一步确认了帐号了！那我就用默认的bjcnchgw对应的密码8mCnC@bj试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下看！顺便说一下你用路由器底部的帐号密码进去后也顺便当捎打开一下
http://192.168.1.1/downloadconfigfile.conf看是否能下载！如果能下载也不用往下溜达了！
荣森网安重要提示：知道管理员密码后不是通过直接ip地址进去一定是
http://192.168.1.1/cnc.html地址访问才可用管理员密码进去！切记！
以下文章网上传播第一手拿手资料仅供参考！（如上述已经解决直接跳到第二步！否则直接往下看第三步文章）
第二步：1、进入后界面...
2.打开网络--宽带设置..... 在连接名称里找到你当地VPI/VCI连接....(中国都是0_35)
4.选择你当地VPI/VCI连接后..点删除连接..(注意删除你当地
VPI/VCI那连接以后用电脑拨号是拨不上的..删除所有除other_的其他所有。然后新建一个连接，删除连接以后.新建立个连接...
承载业务INTERNET(启用)
模式ROUTE(PPPOE)
使用NAT
输入你上网的帐号密码
确定
上述是我添加的一个我自己的自动连接的adsl拨号帐号！完整无误！填写完毕后点击确认按钮返回！其他设置你看着办吧！！！！反正设备属于你自己了！任何人都别想偷走！
最后记住自己修改一下管理员密码啊！默认的密码不可靠！哈哈哈！丢了也不怕！大不了用user登陆进去后再http://192.168.1.1/downloadconfigfile.conf下载一次就知道了！呵呵！无线设置就不需要教你了！你都用管理员登陆了！其他的选项自己多看看设置一下即可！这里提供个
我的无线网络菜单设置！
可能还有比较笨的人，网上也是东一句西一句没说详细！我还是把我的downloadconfigfile.conf传上来！你们自己改一下adsl的帐号密码就可以了！
用管理员进去后，找到管理-配置文件管理导入配置文件：downloadconfigfile.conf导入正确后路由器自动重启2-3分钟然后你用bjcnchgw 密码29769479 登陆进去修改一下adsl帐号密码把！完毕！顺说一下我设置的user的密码也是29769479
顺便说一下如果你在搞不定你可以快递给我联系QQ：29769479 快递我把！来回快递当然你出钱！把返回的快递费放到快递中一起把宽带猫快递把！我设置好了给你返回去！小费么！爱给不给！给包烟是个意思！随意！最好自己能搞定我写的很详细了！
下载配置好的文件请去我站点下载把！
https://www.doczj.com/doc/9b14864068.html,/news/pxbxw/itpxxw/dnjq/2011/0805/6905.html
如下第二步没搞定的看第三步把！继续 COME baby！
第三步：”注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来过，所以看着教程时可以没事点点返回、前进。
点击安全->防火墙（其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post 的信息)
浏览器中先后按Alt , T （工具菜单），点击应该是最下方的Live HTTP headers
Live HTTP headers丑陋的界面，注意选中Capture
在路由器设置网页中点击确定
在Live HTTP headers截取到的数据中，找到包含POST 的数据，选中，然后点击下方的Replay…按钮，之后就可以进行设置了。
首先找到POST，然后点击Replay
replay界面
从图中可以看到，POST Content中的字符串，就是用来配置路由器设置的，而这些设置正是写入cfg文件中的，通过解密后的cfg文件，就能清楚得发现。
下面只需在POST Content中填入需要的设置，点击Replay重新发送即可。
每一项设置用&连接，提交设置后需要重新在浏览器中点击返回继续进行设置。
Replay之后，网页变成这样就说明设置成功了！
解除4台限制
InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0
改成InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0
自定义SSID
重启路由器后生效
https://www.doczj.com/doc/9b14864068.html,NDevice.1.WLANConfiguration.1.SSID=XiaoBu
彻底关闭tr069
InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable =0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0
开启DMZ主机
对于p2p下载和一些对战游戏有很大的好处，强烈建议开启。IP地址可按需修改。InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_AT P_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WA NPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=192.168.1.2
开启UPNP
这一项默认是开启的，一般不需要设置。
改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1
开启USB 错误的！待修改
这一项默认是开启的，一般不需要设置。
改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1
开启FTP服务器
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpEnable=1
设置FTP服务器
用户名：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpUserName=ftp
密码：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPassword=ftp
端口：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPort=21
路径：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPath=mnt
自定义超级密码！
希望童鞋们转载时能注明出处。
什么限制都是浮云了！修改之后通过用户名：telecomadmin或者bjcnchgw，和你自定义的密码即可登陆进行设置了！Password="8mCnC@bj"
同时向那些用ttl线拿密码，或者用U盘刷机的童鞋们致敬。。
此处修改的为管理员的密码ID=1
https://www.doczj.com/doc/9b14864068.html,erInterface.X_ATP_https://www.doczj.com/doc/9b14864068.html,erpassword=fuckrongsen 以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出～。
如下这个命令竟然改了user的密码！无非就是改了个UserInfo.?数字而已！https://www.doczj.com/doc/9b14864068.html,erInterface.X_ATP_https://www.doczj.com/doc/9b14864068.html,erpassword=fuckrongsen Referer:
http://192.168.1.1/html/management/webconfig.cgi?DomainNamePrefix=InternetGateway
https://www.doczj.com/doc/9b14864068.html,erInterface.X_ATP_UserInfo.2&cfguser=user&curuser=user&RequestFile=html/in dex.asp
Cookie: Cookie=UserName:user:PassWord:dXNlcg==:id=1
操蛋的华为hg255d
Apr 04 Xaob心情文字HG255D4 Comments
前天回到家不久，弱弱的安装师傅在我的指导下终于配置好了光纤猫，期盼许久的10MB带宽终于来了。
可惜兴奋只持续了几分钟，在安装师傅走之后，我登上电信赠送的hg255d无线路由器一看，哇擦，就没有几项功能可以设置的。打电话问安装师傅，说不能换自己的路由器，我不信，用电信送我的hg255d盒子上写的帐号和密码拨号，果然不行。顿时无解了，我受不起阿受不起。
在网上搜索了半天，终于发现要超级密码登录才可以。我用网上的usb刷配置方法，热插拔了无数次也没有用，最后请老爸致电10000，最终问来了一串adsl 时代的拨号帐号和密码。。。
第二天我打报修电话，经过数小时的等待后，“技术人员”终于和我联系了，我和他说bt下载太慢了，要设置端口映射，他就询问我路由器底座上的设备码，
之后就把超级密码给我了，不过他叮嘱我不要修改网络里面的设置，岂不是此地无银三百两。
用超级密码登陆，发现里面竟然没有端口映射，于是我毅然决定不用这个光有个高端壳子，底下写着低端路由器的路由器。研究了半天，终于设置好了桥接，顺便把电信远程控制暂停了。
之后我备份配置文件，自己修改，但是似乎路由器不能恢复u盘的配置文件，几经周折，放弃了。
总结1天研究这路由器的经验，我发现众多设置的限制都是在本地进行的，例如用CSS隐藏个输入框，用JS判断输入正确与否。于是乎接下来我要做的就是修改POST数据了。
为了装修改post数据的插件我去下了个firefox4.0，装完发现竟然是中国版的，本来得当的界面被弄得乱七八糟，不知道被搞得和360浏览器一样的中国版怎么还有人会用。
结果悲剧得发现插件不支持4.0只能重新装个3.6.15，这下终于好了。
接下来修改post,把ssid设置成了xiaobu,绕过了chinanet的限制。然后我又对照着cfg文件，把ftp服务器也开启了，只不过telnet似乎有所限制，开启不了，否则破解超级密码就太容易了。
至此hg255d已经被我完全搞定，花了我1天多的时间，太不爽了！真搞不懂电信弄这么多限制干嘛。电信你敢不敢送个好点的路由器，敢不敢！
华为敏捷校园网方案销售拓展指导 摘要:本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用 的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。供拓展参考。
华为高校网络解决方案销售指导书 1 高校网络市场介绍 1.1 高校网络市场空间 根据《教育发展纲要》要求，要进一步深化教育信息化，加大对信息化建设的投入，预计 2015 年教育信息化的投资规模为460 亿，其中网络设备超50亿，网络设备占比教育信息化投资近11% 。其中全国高校校园网总投资预计达25 亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20% 以上递增。 全国共有2500 多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下：升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求； 新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求；无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势； 教育信息化趋势：十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代IPv6 校园网等先进信息化理念促使网络进行改造。 1.2 聚焦高校市场的重要性 高校校园网是我司企业网市场重要拓展方向，其原因在于： 教育行业在国是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大； 高教是教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大 的部分，超过50% ，相比较我司目前的市场份额，待挖掘市场空间巨大；
. 华为敏捷校园网方案销售拓展指导 摘要 : 本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应 用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手 的方案对比分析。供拓展参考。 日期修订版本描述作者 2015-11-18V5.0完成初稿徐锐00210443/康 鹏龙 00298930
. 华为高校网络解决方案销售指导书 1高校网络市场介绍 1.1高校网络市场空间 根据《教育发展纲要》要求，国家要进一步深化教育信息化，加大对信息化建设的投入，预 计2015 年教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化 投资近 11%。其中全国高校校园网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业 网络投资将以每年20%以上递增。 全国共有 2500多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下： 升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求； 新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求； 无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的 无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代 有线接入网已成趋势； 教育信息化趋势：国家十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代 IPv6 校园网等先进信息化理念促使网络进行改 造。 1.2聚焦高校市场的重要性 高校校园网是我司企业网市场重要拓展方向，其原因在于： 教育行业在国内是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场 容量也随着扩大； 高教是国家教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司目前的市场份额，待挖掘市场空间巨大；
华为敏捷校园网解 决方案
华为敏捷校园网方案销售拓展指导 摘要:本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。供拓展参考。
华为高校网络解决方案销售指导书 1 高校网络市场介绍 1.1 高校网络市场空间 根据《教育发展纲要》要求，国家要进一步深化教育信息化，加大对信息化建设的投入，预计教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化投资近11%。其中全国高校校园网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20%以上递增。 全国共有2500多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下： ●升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求； ●新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求； ●无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势； ●教育信息化趋势：国家十二五规划及中长期发展纲要强调了
对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代IPv6校园网等先进信息化理念促使网络进行改造。1.2 聚焦高校市场的重要性 高校校园网是我司企业网市场重要拓展方向，其原因在于： ●教育行业在国内是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大； ●高教是国家教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司当前的市场份额，待挖掘市场空间巨大； ●教育行业决策链特点是注重圈子市场，决策链条清晰，重点争取对象集中在网络与信息中心主任和主管信息化的副校长，特别是大型高校，很适合High-touch模式，我司容易上手，且项目颗粒较大，非常值得投入； ●高校在一个地区一般具有很重要的地位，一所重点高校的成功能够复制到本地其它教育领域，且教育行业在政府领域具有指标性意义，高校的成功能够提升我司在整个政府与公共事业领域的形象与品牌； ●一般知名高校的信息中心负责人一般也是相关领域学术权威，经常会担当本地政府方案设计专家顾问小组、招投标评标专
结合华为交换机谈谈校园网ARP欺骗的原理 以及解决方法 摘要：本文通过分析arp协议的工作原理,研究了ARP协议从IP地址到物理地址解析过程中存在的安全隐患。并结合网络管理的实际工作，重点介绍了利用华为交换机实现的几种解决方案。 关键词：ARP协议、ARP欺骗、华为交换机 Summary：This article researches security hidden trouble existing in the resolution process of ARP Protocol from IP address to physical address via analysing the work principle of ARP Protocol.And it focuses mainly on introducing several solutions carried out with Quidway switch by combining with factual work of net management. Keywords：ARP Protocol,ARP cheat,Quidway switch 2007年初，无锡职业技术学院完成了太湖校区校园网的建设，全网采用了华为设备。随着行政区、教学区、学生宿舍、教工宿舍网络的开通，接入用户越来越多，校园网已经成为学校教学、办公，学习、生活中一个重要的组成部分。同时，怎样有效的进行网络管理也逐渐提升到一个非常重要的位置。 由于一开始网络环境相对开放、管理方式较为简单，再加上计算机系统管理比较复杂、网络安全方面投入不足，网络不可避免的出现了一系列的问题：病毒的攻击、环路的产生，ARP欺骗等。特别是ARP欺骗对网络的影响特别频繁，也特别严重，它会造成以下一些问题： 1、网络时断时通，网速很慢； 2、同一VLAN内，同一网段内，只要有一台中毒，其他的机器都不能正常上 网； 3、交换机CPU利用率达到80%，甚至可以到100%； 那么到底什么是ARP欺骗，我们又有什么样的方法可以去有效的预防和控制它呢？ 一、ARP工作原理 ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常
——华为敏捷校园网方案
校园网络需适应新型教与学模式 需要创新的信息化应用平台，适 应不断扩展的新型业务，助力高 校始终走在现代化科研的前沿 现代化创新型网络 需要提升网管效率，有效管理覆 盖2~5万人的网络，助力提升校 务、教务、财务等综合管理水平 智能管理型网络 提升服务、融合管理、应用创新的信息化校园云网络 高体验服务型网络 急需提升无线覆盖率，提供随时 随地接入学习的网络环境，为师 生提供优质体验的信息服务 教育信息化的基本宗旨是以信息化推动教育现代化、推进教学科研与信息技术的深度融合，驱动校务管理创新
下一代校园网建设需要作出改变 集中控制、精简运维、开放可编程的敏捷校园网 移动性 云计算 大数据 社交网络 物联网 关注设备联通 关注师生业务体验 粗放式业务分发 精细化策略实施 网络实时感知质量 关注单点设备 关注整网协同 网络边界消失 传统硬件定义网络 硬件 成本 软件定义可编程 应用个性化扩展动态自动部署 业务发放零等待 设备从静态配置
SDN 增强的敏捷网络服务于下一代校园网 1、集中式控制提升校园运维效率 2、开放性平台促进产学教研创新 3、虚拟化深度融合有线无线网络 4、可编程适应新业务部署与演进 集中式控制让网络更灵活便于扩展 网络能力开放让创新应用随时加载 通用平台虚拟化忽略设备形态差异 网络功能虚拟化更好整合云业务系统 全可编程 质量感知 平滑演进 集中式控制 网络能力开放 网络虚拟化 SDN 敏捷增强架构 ENP 芯片 敏捷交换机 Controller
华为敏捷校园网络整体架构 ② CSS2集群，99.999% 可靠性 ③有线无线深度融合，无线接入速率、覆盖面积相比业界高 20% ① SDN 理念下校园业务全网协同控制，用户和策略精准管理 Internet 接入层 S5700 AP50/60/70 汇聚层S7700 核心层S12700 业务系统 宿舍 数字图书馆 远程教育 虚拟实验 移动学习 校园 办公区 图书馆 多媒体教室 分校区 校本部 ④超级虚拟化,全网单节点管理,接入设备零配置 Agile Controller DC CE12800 高校数据中心
华为3校园网计费方案 前言 校园网计费是一个基本的需求，其计费方案是随着管理理念的不断深入而逐渐完善。早期的校园网计费采用计费网关的形式，这对小型的网比较合适。但是计费网关最大的问题是处理性能会成为网络应用的瓶颈。同时随着技术的进步，交换机的处理能力越来越强，出现了分布式的网络计费。其中又以基于802.1x认证技术的计费方案最为流行。本文将提供完整的校园网计费方案。 需求分析 什么才是完整的计费？通过实践我们将校园网计费需求总结如下： 1、准确的用户身份确认 校园网计费用户分为两类，一类是不计费，另一类是计费。但是无论是计费还是不计费我们都需要对其身份进行准确的识别。这是网络安全的需要，同时也是做到准确计费的需要。但是如何进行用户身份确认呢？这就需要通过认证技术来实现。目前认证技术有许多，如WEB 认证，802.1x认证，PPPOE认证。这些认证技术各有千秋，PPPOE技术被广泛的应用在宽带小区，WEB认证被应用在一些信息系统内，而802.1x认证被应用在广大的校园内。这是因为802.1x认证具最大的特点是简单，无需特殊的设备支持，同时支持任何网络应用。正是这一点打动写了许多学校老师的心。本方案将以802.1x认证用户身份确认技术。 2、灵活的计费策略 计费策略主要有三：按时长、按流量和带宽。从实际情况看，时长计费最普遍，流量计费最科学，带宽计费最简单。同时由于一个校园网的用户有许多类，因此可能这三种计费策略都会被采用。但是，新建和改建的校园网往往采用可操作性强、简单的按时长计费的方式，并且配合预付费的方式进行收费，保证了杜绝恶意欠费的发生。 3、精确的费用统计 网络使用一旦进行收费，那么就需要我们能够精确的计费，这是一个可运营的网络必备的条件。其中最需要关注的是是非否会因PC死机等异常情况是造成计费的不准确。因此我们需要一套保护机制做到无论采用哪种计费策略，发生什么异常都能保证计费的准确。 4、人性化的网络计费 无论采用什么技术和方法都需要一套计费系统来完成计费。那么什么是好的计费系统呢？除了做到以上三点之外还需提供人性化的解决方案，能够通过优化来降低管理者的强度，提供自动化水平，同时对于用户来说又能感觉使用方便，收费合理。