说明，本文内容全部来自网络！
一.所需工具
1.华为光猫破解工具---ONT维修使能工具 1.1
2..华为配置文件加密解密工具---华为光猫配置文件加解密工具
3.tftp32
二.使用方法
1：把电脑和光猫的网口1连接，拔掉光猫光纤，打开华为光猫破解工具，如果有多个网卡，注意选择连接光猫的网卡，然后默认的参数启动就行了。
注意观察光猫指示灯， 此时光猫上的灯：power绿、LOS红，LAN1绿闪，等待，一直等到所有LAN等绿色常亮，点击停止。
2：telnet 19.168.1.1
账号：root
密码：admin
进入WAP模式
3: 打开tftp32，显示目录 选择一个能读写的目录（保存光猫配置文件用），服务器地址选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp服务器
4:回到telnet，输入backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml
加了密的hw_ctree.xml就到了你在tftp32中选择的那个能读写的目录了
5：解密： 运行华为光猫配置文件加解密工具
选择输入文件:hw_ctree.xml
输出文件：tmp.gz
将输出的文件解压，得到hw_ctree.xml真正的文件
用记事本打开 将其中的UserLevel=”1″修改为 UserLevel=”0″ ，即将user用户变更为管理员权限用户其中的Password项也可以修改为自己需要的密码。 然后再使用配置文件工具将配置文件加密压缩还原成为华为光猫里面的状态。
6：回到telnet 192.168.1.1
su
shell
restorehwmode.sh（执行自带脚本），回复华为原厂设备
等待光猫重启完成
7：有线改成192.168.100.1段
浏览器打开192.168.100.1
用户名 telecomadmin 密码 admintelecom
登录进去以后，使用配置文件导入功能将上面生成的guojiami.xml配置文件导入即可。光猫重新启动后，以前的所有设置全部恢复回来了
8：将光猫改完桥接模式
在wan配置中，第二个 2_INTERNET_B_VID_3961的wan类型改为桥接wan
最后，在自己路由器中配置拨号账号和密码，搞定！
网络收集另一方法，未测试：
1.访问http://192.168.1.1/cu.html
2.登陆用户名CUAdmin，密码CUAdmin
3.进入基本设置-> 上行线路配置，记下 2_Internet_xxx 链接中的 Vlan id，删除 2_Internet_xxx 链接，重启光猫。
4.重复步骤1和2，以管理员登录，在基本设置-> 上行线路配置中新增 Wan 链接，模式选择桥接，选中Vlan，将 Vlan id 设置成之前记录下的 Vlan id，服务模式选 Internet
5.选择一个端口1或2进行绑定，之后用路由器接在对应端口上，使用帐号密码进行拨号就 OK了。