华为光猫R22固件另辟蹊径开超管改桥接关TR069方法

傻逼**移动直接明文规定不给家宽后台改桥接 wcnmnmsl
直接公开解决方法 它不给改 我自己改
由于R22固件修复了 直接使用 display current-configuration 命令直接查看超密的方法 也无法补全Shell 提取解密 hw_ctree.xml 文件得到超密 除了花钱查超密没别的办法 宽带是零元购的 本着能省则省的原则 研究出了这篇解决方法
操作全程使用默认密码 免费免查超密
（如果查了超密 可以直接登录开Telnet用命令关TR069改桥接 前面的还原光猫和后面的下发配置都不用做）
如果要用IPTV最好花十块钱查下超密 让配置下发好再关TR069 可以省去手动下发配置的麻烦
理论上适用于所有R22固件的华为猫（我的是HN8546X6）
测试环境为移动 其他运营商是否可行未知

前置条件

确定你所有在地区光猫可以自行重复下发配置
（有些地方是动态下发密码或者只能下发一次 这种情况建议查超密）
需要知道配置下发密码（如果没有尝试找装维要 要不到只能花钱查超密了）
准备好宽带账号密码

操作方法

捅菊花还原光猫
使用默认的超管账号密码登录光猫
CMCCAdmin
aDm8H%MdA
找到 安全 – ONT访问控制配置
勾选 使能LAN侧PC通过TELNET访问设备 并应用
打开Telnet工具 连接光猫 使用默认的账号密码登录
root
Hw8@cMcc
执行关闭TR069命令（必须用Telnet关 web控制台F12大法已不管用 一应用直接跳出登录）
ip interface config interface wan1 status Disable
此时绝育已完成 可以注册光猫了
打开一个新的登录页面点 设备注册 或 直接打开 http://192.168.1.1/loidreg.asp
输入配置下发密码 点确定 注册OLT
会卡在 30%正在获取管理IP 是正常的 注册OLT成功就行了（因为TR069被关闭 所以后面的下发流程自然是不可能成功的）
此时就可以关掉这个页面了
回到管理页面 网络 – 宽带设置 – 连接名称 选 2_INTERNET_R_VID_1101
连接模式 改成 桥接 保存 就完事了（改之前最好截图备份一下原本的配置 防止出现意外情况）
此时你获得了 不会被改的超管密码 被关闭的TR069 自由的桥接
如果桥接后跑不满千兆 尝试把拨号设备的MAC地址改成光猫的（我这边用的TR069端口的MAC可以突破桥接后模板限速）

最后 说一个下发配置后一次性改桥接的bug方法
重置完光猫后 使用默认超密登录 用上面的方法把Telnet打开 然后管理页面开着不要关掉 再开一个新的页面操作下发配置
此时超密被改了 但超管用户还登录着 可以直接改桥接 从而实现无超密桥接（这个方法或许适用于所有可以自行重置光猫的地区）
完事后连接Telnet 用上面的命令关闭TR069 防止被运营商改回路由模式 这样就完事了