华为E5Ⅱ无线猫
华为HG526无线猫超级用户密码、修改IPTV无线名及密钥、打开FTP服务、打开telnet权限
一、先将华为HG526无线猫配置文件导出到优盘上。
将优盘插入华为HG526无线猫的USB接口上，登录猫的WEB配置界面，选“管理”—“配置管理”，点击USB备份配置右侧的“备份配置”按钮，几秒钟后会提示“配置文件保存成功”。
这时，优盘里会产生一个名为e8_Config_backup文件夹，文件夹里就是刚才导出的配置文件ctce8_HG526.cfg。
这个文件是接下来我们要用的。
二、对配置文件进行解密我们打开ctce8_HG526.cfg文件看看，咋是乱码？看不懂！别急！由于导出的配置文件是经过加密的，我们先必须对它进行解密才能修改。
这里需要用到HG526代码加解密工具1、打开HG526代码加解密工具，点击“打开文件”，选择刚才导出的配置文件ctce8_HG526.cfg，点击“解密”，在下面会显示出解密后代码，保存文件为ctce8_HG526.cfg覆盖原文件，如图32、用文本编辑器（如：notepad++）打开解密过的ctce8_HG526.cfg配置文件进行修改即可。
部分代码解释如下：1）修改超级用户密码搜索代码： <X_ATP_UserInfoInstance InstanceID="1" Username="telecomadmin" Userpassword="nE7jA%5m" Userlevel="2" Busy="0" LoginIP=""/>查找Userpassword="nE7jA%5m" ，引号内的为超级用户密码，可修改成自己的。
2）修改IPTV用的SSID-2无线信号名（上网用的SSID-1名称WEB管理页面可以修改，这里不再赘述）搜索关键词“WLANConfigurationInstance”或直接搜索IPTV用的无线信号名，很容易找到类似SSID="ChinaNet-IPTV " 的代码，修改引号内的名称，如：SSID="iTV-MDB"3）修改IPTV用的SSID-2密钥搜索如下代码：<WLANConfigurationInstance InstanceID="2" ……>……<PreSharedKeyInstance InstanceID="1" PreSharedKey="123888123a"/>……</WLANConfigurationInstance>配置文件共有两处代码形如：PreSharedKey="XXXX" ，分别为SSID1和SSID2的密钥。
解除电信限制wifi方法初级篇
解除电信限制wifi方法初级篇初级篇：2011年，距离股市下次播种的时间尚早，没什么事儿。
听说帆歌新年升级了宽带，我也去西安电信转了一圈儿。
发现最近西安电信在做活动，159元套餐ADSL 4M带宽，免费送IPTV，在此基础上预存990元（分两年返还），送中兴N600或华为C8500手机。
还算实惠，二话不说，升4M，拿到一部C8500，带WIFI 和GPS。
可是高兴太早，没过几天电信上门来安装，说你是路由拨号，想看IPTV你原来的猫和无线路由器都不能用了，必须掏100元买个IPTV专用的无线猫才行，而且以后必须通过电脑拨号上网。
郁闷！不买不给你装，没办法只好买了。
我想，这下总可以吧？没想到更让人郁闷的是，装IPTV的时候从有电脑的房间拉了条网线到客厅连接IPTV机顶盒，我以为他是用网线测试一下，不一会儿电视有信号了，心喜！他说：“装好了，完工！” 晕！不会吧，我以为买个无线猫IPTV是用无线连接的，搞半天还是有线，线在地上乱甩着，还好意思说完工了，万一绊倒老人怎么办？这时电信工作人员体现出替客户着想的服务理念，给我提供了一个解决方案，说：“你看的时候把线拉出来接上机顶盒，不看的时候就把线收起来，我家里也装了就是这样用的。
”高啊！不得不佩服电信人员的智商，我怎么没想到呢？开个玩笑，言归正传。
接下来我们要达到的目的是要实现路由自动拨号，打开电脑不用拨号就可以直接连入互联网，同时，IPTV能够正常观看，互不影响；解除4台电脑同时上网限制；开启双无线信号，笔记本无线连接可以直接上网，当然还有我的C8500也能通过WIFI直接上网。
电信工作人员一再强调不可以路由，否则IPTV机顶盒无法拨号。
经过我几天的摸索，证明是可以路由的。
电信送的HG526无线猫是被阉割过的。
默认路由功能被屏蔽了，无线屏蔽了SSID2信号，即使打开无线功能，也只能搜索到一个无线信号。
我们必须打开它。
（屏蔽的IPTV无线信号看不到）第一步：开启HG526无线猫优盘恢复功能用下面的超级用户密码登录。
华为EC 无线上网终端使用说明
4
指示灯
指示灯 Wi-Fi/WPS
指示灯
电源指示灯
信号指示灯
状态
z 灯灭：Wi-Fi/WPS 未被激活。 z 绿色常亮：Wi-Fi 被激活。 z 绿色闪烁：WPS 被激活。 z 红色闪烁：电池电量太低需要马上充电，否则 E5 会自动关
机。 z 红色常亮：电池电量较弱。 z 绿色闪烁：电池正在充电。 z 绿色常亮：电池电量充足。 z 红色常亮：UIM 卡不在位或故障，或 PIN 码校验失败，或无
9
器，都会影响 E5 的使用性能或导致危险，违反 E5 的保修条款以及国家关于通信终端 产品的相关规定。 方法 2：通过连接计算机充电 使用配套的数据线将 E5 和计算机连接起来。
10
通过 Wi-Fi 接入因特网
说明：默认情况下，E5 已按运营商需求对管理参数完成预置，您可以按如下步骤快速 接入因特网。如何配置管理参数，请参见管理网页的帮助信息。
您只能手动建立或断开网络连接。
14
登录管理网页
1. 确保 E5 与 Wi-Fi 设备或者计算机连接正常。 2. 打开网络浏览器，在地址栏中输入 http://192.168.1.1 并进入。 3. 单击页面右上角的登录。 4. 输入用户名和密码，单击登录。 说明: z 默认的用户名是 admin。 z 默认的密码是 admin。
标签上。 8. 按►键，进入下一步，然后按×键，
保存设置。 9. 选择连接测试（Test Connection），测
试网络连接是否成功。如果测试通过， 则网络连接成功。 10. 现在，您可以打开互联网浏览器 （Internet Browser），访问网络。
***************
21
WEP
我的e家,华为HG522C ADSL猫破解路由
首先在浏览器输入：192.168.1.1 进入管理器面，如果不能打开，就进入系统开始菜单-设置-网络连接-右键点击：本地连接-属性-选择列表中的internet协议（TCP/IP)-点属性-修改为使用下面IP地址：192.168.1.X (X代表数字，只要不与192.168.1.1 相同就可以了）子网掩码255.255.255.0 确认修改后再试。
开始破解前只能用默认的用户名密码登陆，在ADSL猫背面。
用户名：useradmin 密码：asqxy 进去破解前的网络设置界面，这个样子是无法让WIFI设备上网的，只能搜到WLAN信号，能连接上但是不能上网。
如何打开超级用户模式？看下面，点击上面的管理项，进入如图位置，左为用户管理，右为设备管理。
如果你速度够快，可以看到如下界面这个界面持续时间很短，你要快速的勾上里面的“使用USB自动恢复配置文件”，如果你速度慢了就看不到这个而是这个如果慢了点击那个选项，那就重复上一步操作。
注意，光点击是没有用的，一定要“在新标签打开”保证勾上USB恢复项后，把ctce8_HG522.rar (3.11 KB)解压放到U盘，拔掉连在MODEM上的电话线，把U盘连到猫侧面的USB接口上，点击恢复出厂设置，过一段时间（等个3分钟左右）重启猫。
如果顺利，这个时候已经破解了超级用户，你可以尝试用“用户名：telecomadmin 密码：nE7jA%5m”登陆了另一种简单的破解方法+自动拨号路由设置：破解根本不用那么麻烦，也可能是猫的版本问题。
1 确定你的超级管理员的密码没有被电信修改，将电脑和它连接好，但不要接宽带，设置电脑的IP，浏览器输入192.168.1.1 输入：用户名：telecomadmin 密码：nE7jA%5m2 进入主页面后点击“网络”，然后选择“宽带连接”把所有连接都删除，在网络上查找自己所在地区的VPI\VCI是多少，然后建立新的连接，这时要注意了，现在设置的连接是连接到华为HG522c的“猫”功能的，设置好后点击“确定”，具体设置如下图：3 建立好上述连接后，再次点击“新建连接”，现在建立的连接时启动它的路由功能。
华为E5无线路由器设置
华为E5⽆线路由闪亮登场⽆线路由闪亮登场泡泡⽹⽆线频道3⽉28⽇ 2009年被称为“中国3G元年”，运营商三⾜⿍⽴，逐⿅中原，我们的⽣活也因为3G热潮或多或少的发⽣了改变。
在09年的中国国际通信展上，华为作为参展商之⼀拥有很⼤的展台⾯积，同时展出了旗下多项最新技术以及终端产品。
华为便携式3 G⽆线路由器E5作为此次通信展上华为重点推⼴的产品，有着⾮常显眼的展⽰。
华为便携式3G⽆线路由器E5⽀持2100MHz的HSDPA和HSUPA3G⽹络，同时⽀持EDG E、GPRS、GSM等2G⽹络。
整合了Wi-Fi⽆线局域⽹模块，⽤户可以轻松实现3G/2G转换成Wi Fi的需求，让周边包括数码相机、笔记本、PSP、⼿机等⽀持Wi-Fi的设备实现共享上⽹。
⽼版本的E5最多只能⽀持5位⽤户同时联⽹，但是泡泡⽹现在拿到的这款新版本E5，对于联⽹⼈数并没有限制，但是联⽹⼈数越多，⽹速也就越慢，所以这还是需要⽤户⾃⼰去衡量的。
华为宣传理念E5可以提供最⾼7.2Mbps的下⾏理论速度和最⾼5.6Mbps的上⾏理论速度，即使多⼈分享⽹络后，上⽹速度依然⾮常迅速，能给每个分享⽤户带来出⾊的⽹络体验。
简单时尚的外观设计简单时尚的外观设计华为E5最⼤的特⾊就是便携性，个头虽然⼩巧，但是华为在设计⽅⾯⼀点都不含糊，精巧的设计⽅这款产品有着同类产品⽆法⽐拟的特⾊。
华为E5⽆线路由器华为E5椭圆形的外观设计⾮常⼩巧，正⾯上半部分液晶屏，⽤来显⽰⽹络信号、电池等状态，下半部分⾦属拉丝的风格凸显⾼贵典雅的⽓质。
⾦属拉丝材质外观E5侧⾯的microSD卡插槽让我们了解到这款产品还⽀持microSD卡，接上连接线，它就可以充当U盘使⽤，设计相当⼈性化。
microSD卡插槽⽽且E5的内置电池可以提供4⼩时的⼯作时间和100⼩时待机时间，超过了⼀般便携式WiFi设备的续航时间，⽤户可以放⼼使⽤。
电源等功能键特写另外⼀侧的按钮分别为电源开关、WiFi/WPS开关以及3G⽹络接⼊按钮，可以让我们⾮常⽅便的对这款产品进⾏操作。
华为 E5 无线数据终端 说明书
1
了解您的 E5
B 接口 2.micro SD 卡插口 3.电池盖按钮 4.电源开关键 5.Wi-Fi/WAPI/WPS 键 6.拨号键 7.信号指示灯 8.漫游指示灯 9.Wi-Fi/WAPI/WPS 指示灯 10.模式指示灯 11.电池指示灯
3
指示灯
状态
z 蓝灯常亮：建立 3G 数据业务连接。 z 红灯快闪：电池电量太低需要马上充电，否则 E5 会自动关机。 z 红灯常亮：电池电量较弱。 z 绿灯常亮：电池电量充足。 z 慢闪：电池正在充电。如果指示灯为红色，则电量太低不能开机，
直到灯变绿时可正常开机。
4
安装用户识别卡和电池
注意：请勿使用任何非配套此型号、非标准的用户识别卡， 否则将会损坏您的 E5。 按照图示方向将有切角的一侧朝左上方，将用户识别卡放在入口处，然后滑入卡槽。
版权所有 © 华为技术有限公司 2011。 保留一切权利。 本资料仅供参考，不构成任何形式的承诺。 版本：V100R001_03 部件编码：31010BDA 20
z 在按需或自动连接模式下，
将不能使用。
10
安装管理程序
不同的操作系统下，安装过程略有不同， 这里以 Windows® XP 操作系统为例进行说 明。如果实际操作与下文描述有区别，请 遵照具体的安装提示信息。 1. 开启 E5。 2. 使用配套的数据线将 E5 和计算机连接起来。 3. 安装程序自动运行。弹出欢迎界面。 说明：如果自动安装程序没有响应，可在驱动路径下找到安装文件后，双击安装文件 运行程序。 4. 遵照具体的安装提示信息完成安装向导。 5. 安装完成后，管理程序的快捷图标将在计算机桌面上显示。 6. 管理程序自动启动。之后每次当 E5 连接到计算机时，管理程序都会自动启动。 说明：您也可以双击桌面上的快捷图标，启动管理程序。
华为移动宽带创新解决方案——WIFI猫-E355
Huawei Confidential
Page 6
家庭使用场景——直插电源，WIFI覆盖家庭
类3G家庭网关，电源供电 WIFI信号覆盖家庭
3G
Power supply
家庭场景，多人多设备同时共享网络
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7
外出应用场景——USB供电，朋友共享网络
移动WIFI信号覆盖 外出旅行，U口供电
Battery life is the main concern for mobile WIFI router
外出旅行，只需U口便可持续供电，笔记本，汽 车、充电宝都可以供电
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
WIFI 猫是什么？
USB形态创新融合型PA+数据卡； 免驱动、免后台，快速上网，易用性极大提升； 拓领域————拓WiFi设备市场领域，不局限于PC应用； 多设备可同时WiFi接入共享3G。
3G
For More…
传统数据卡
只能在PC上使用 只能为一台设备使用 只能通过3G网络上网
2013-7-25
Security Level:
华为移动宽带创新解决方案 ——WIFI 猫
综合产品部
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
目录
产品形态与功能 应用场景
目标用户群
市场空间分析
HUAWEI TECHNOLOGIES CO., LTD.
E355
华为光猫路由 设置。telecomadmin
telecomadminnE7jA%5m华为HG526电信猫破解教程把宜兴家里的电信从旧的4M套餐改为新的4M套餐，每月费用省了40多块，还送了个华为的HG526电信猫和iTV。
拿到HG526后发现它带有无线路由功能，想着是不是可以让它自动拨号，以替换原来的ADSL猫和无线路由器。
网上搜索一下，发现有很多教程，参考着资料经过一番实践，终于把ADSL猫和无线路由器换下来了。
这里做个笔记，把实践中碰到的问题和疑惑记录下来，分享给大家。
破解HG526的核心是获得超级用户telecomadmin的密码。
1、准备U盘，在根目录下建立一个文件夹e8_Config_backup，插入华为HG526；2、用HG526的默认帐号（用户名useradmin）登录路由器192.168.1.1；3、在浏览器地址栏里输入http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=us b1_1，提示备份成功！注意大小写；4、把U盘插入电脑，e8_Config_backup文件夹下多了一个文件ctce8_HG526.cfg；5、用附件中的工具把配置文件解密，找到telecomadmin帐号的密码。
6、用超级用户telecomadmin登录，把远程管理关闭（不然密码就会被电信更改的）。
路由拨号配置登录后，进入“网络”->“宽带设置”，在“连接名称”右边，选择“INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。
[url=/wp-content/uploads/hg526.png][/url]这里有个问题，某些地方的VPI/VCI值是不一样的，宜兴市区是0/100，成都1/33所以上面应该选“INTERNET_B_1_33”。
其它地方如果刷了不能用建议咨询下电信维护人员是多少。
将破解的配置文件恢复到HG526中在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_HG526.cfg文件，插入HG526。
电信华为无线猫路由
电信华为无线猫路由（HG522-c）XX配置猫+路由+WIFI第一步：不要连上电话线，其他全部连接好。
浏览器输入192.168.1.1（电脑上的IP最好选自动，否则也要填这个网关的IP 如：192.168.1.8）回车，进入“我的e家”如下图用户名：telecomadmin, h! K" T0 c5 | F2 w9 _7 t)密码：nE7jA%5m （注: 账号，密码比较复杂建议复制粘贴上去）登入之后如下图点网络——宽带设置如下图在“连接名称”里，找到你当地VPI/VCI连接后面附全国的数据如下图再点“删除连接”到这里，就是把原来电信给定制的上网方式删除掉了。
下面，我们来设置自己的上网方式即：猫+路由+WLAN第二步：新建立个连接如下图承载业务INTERNET(启用)模式route(PPPOE)填上你当地VPI/VCI使用NAT输入你上网的帐号，密码最后点下面的“确定”如下图无线网络设置如下图第三步：最后就是保存了：管理---设备管理---设备重启（路由设置完成）如下图接上电话线，隔一会（时间等久点），就可以路由+WIFI了，###############################如果有同学怕设置搞错了，无法恢复，请先备份。
找个U盘，格成FAT格式，插到猫的侧面的USB接口。
找到管理---设备管理---“请选择USB设备分区”点：“备份配置”备份完了，取下USB里面有一个文件夹“e8_Config_backup”这就是我的猫里面，原来电信的配置。
###############################附：VPI/VCI 全国的数据********************************************************************************地方 vp vci dns北京0 35 202.106.196.115天津0 35 202.99.96.68太原0 35从化8 35 202.96.128.68湛江0 808 810 100 202.96.128.68, 202.96.128.143阳江8 35 202.96.128.68, 202.96.135.133南海0 100 202.96.128.68, 202.96.134.133江門0 100 202.96.128.68汕尾0 35珠海8 35斗门0 100汕头地区 8 81 202.96.128.143, 202.96.128.68汕头0 35东莞0 100肈庆8 81 61.140.7.67, 202.96.134.133202.96.128.68,202.96.128.143佛山8 35 202.96.128.68惠州 0 100福清 0 200揭阳 8 81秦皇岛 0 35 202.99.160.68, 202.99.166.4 浙江衢州 8 81 202.101.172.37, 202.96.104.18 广西 0 35 202.103.224.68, 202.103.225.68云南 0 35 61.166.150.101普洱 0 35 61.166.150.101, 61.166.15.170兰州 0 32西安 8 35长春 8 35吉林市0 39 202.98.0.680 38 202.98.5.68武汉0 32 202.103.24.68乌鲁木齐0 32 61.128.99.133, 61.128.99.134 顺德8 81 202.96.128.68广州8 32 202.96.128.68, 202.96.128.1108 35中山8 35河源8 81 202.96.128.143, 202.96.128.43惠东0 100东莞8 35杭州8 350 32 202.101.172.35, 202.96.104.18辽宁 0 35抚顺铁通8 32 210．52．149．2, 211．98．2．4202．96．64．6810．0．1．254河南安阳8 81 202.102.224.68, 202.102.227.68濮阳 0 35 202.102.224.68, 202.102.227.68 驻马店0 35 202.102.224.68 河南铁通0 35 211.98.192.3,202.102.224.68山东枣庄8 81重庆0 35湖南0 35 211.98.2.4娄底8 81 202.103.88.3, 202.103.100.100 贵州六盘水0 35 202.98.198.168福建0 200 202.101.98.55, 202.101.98.54 南平0 35 202.101.115.55厦门8 35福州0 200 202.101.98.55龙岩0 35 202.101.113.55三明0 100 202.101.114.55安徽合肥0 350 320 33 202.102.192.68中原油田8 81河南焦作0 35 10.255.0.68, 202.102.227.68 福建福州0 200 202.101.98.55广东珠海8 350 100广东清远8 81 202.96.128.68上海 8 81 202.96.209.5 202.96.209.133 上海浦东0 32 202.96.199.133湖南娄底8 81 202.103.88.3 202.103.100.100 乌鲁木齐0 32 61.128.99.133 61.128.99.134浙江台州8 81 202.101.172.37 202.96.104.18浙江衢州8 81 202.101.172.37 202.96.104.18秦皇岛0 35 202.99.160.68 202.99.166.4重庆8 35枣庄市 8 81福建龙岩0 35 202.101.113.55 江西萍乡0 35 202.101.224.68 202.101.226.68 武汉0 32 202.103.24.68福建三明0 100 202.101.114.55湛江 8 810 100 202.96.128.68安徽0 35 202.102.192.68深圳8 35 202.96.134.133 202.96.128.68赣州0 35 218.87.132.1 218.87.142.1陕西榆林0 35 61.134.1.9 61.134.1.4 龙岩武平0 35 202.101.98.55 202.101.113.55樟树市0 35 202.101.224.68 202.101.226.68广州花都8 35江苏南京8 35 202.102.24.34江苏苏州8 35 202.102.14.141江苏无锡0 100 202.102.2.141 江苏常州8 35 202.102.3.141,202.102.3.144202.102.15.162襄樊 0 35 202.103.44.5 成都 1 33 202.98.96.68 61.139.2.69********************************************************************** [ 本帖最后于2010-4-16 12:21 编辑 ]/thread-7034537-1-286-1.html。
重庆电信我的e家无线猫无线上网详细设置 可用
中国电信"我的E家"E8套餐华为EchoLife HG522无线猫设图解电信封杀路由全部搞定电信送的华为HG522无线MODEM的路由功能开启当吧设备拿到后，先不要连上电话线，其他全部连接好打开网页 http://192.168.1.1/用帐号密码用户名：telecomadmin密码：nE7jA%5m (注意大小写)于解决了电信修改了超级用户密码的问题了，也发上来给大家SEE，帐户为：telecomadmin有的设备可能被修改了密码，不是初始密码：nE7jA%5m本人成功测试过...还有一招自已查电信超级管理账号下面就教你怎么破解超级用户!可以用useradmin和设备后面的随机密码登陆然后地址栏输入：http://192.168.1.1/downloadconfigfile.conf回车 [如图]保存到硬盘，用记事本打开CRTL+F搜索 Username="telecomadmin" 字段如图 Username="telecomadmin" Userpassword="telecomadmin02769826" telecomadmin02769826既电信修改的密码大家可以试试，哈哈。
(以上蓝色字全是怎么破解超级用户进入)1、进入后界面2、下面开始设置你的宽带帐号密码和端口当你看到这里的时候已纪很多管理和设置项可以看到了...跟着一步一步弄..3、以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的4、无线网络设置，如果你不用无线，此处可禁用5、此处设置远程管理服务，可以禁止电信远程控制你的设备本人现目前本机禁用了.6、设置QoS，可提高ITV速度7、路由配置8、DMZ虚拟主机映射可提高内网PC与外网的连接效率，安全性降低9、启用UPnP 提高BT和迅雷的速率10、如果你把设备搞乱了，此处可恢复11、最后的效果，查看是否成功路由再放几张附上电信设置的5个连接的图（每个省的VPI/VCI参数可能不太一样，如果你不能拨号，可以试试别的VPI/VCI参数，或是打客户电话问客服）省的误删了，恢复出厂设置还是没有。