折腾到现在（凌晨4点），终于将华为光猫完美破解了。有惊无险啊
需求：在家里建了一个Linux服务器，然后准备设置静态IP，和配置端口映射。
进入光猫管理界面（http://192.168.1.1）一看，功能少的可怜，无法满足要求，遂 有了下面的故事。。。
首先是参考了这篇文章
http://www.chinadsl.net/forum.php?mod=viewthread&tid=123349&extra=&page=1
1.遇到第一个问题，华为光猫ONT维修使能工具 网上找到的都用不了，于是又在这个帖子里浏览回复，浏览了好多遍，终于找到了一个能用的
现在分享出来，链接: http://pan.baidu.com/s/1boaUlJp 密码: nnrq
2.遇到的第二个问题，光纤插口对接的那个里面一不小心被我弄坏了，光纤插不进猫了，于是有了拆猫的过程。拆开之后，用针拨了好久好久，终于又能够插进去了，又到京东商城买了几个新的插口，等货到了还得把坏的换掉。。
3.遇到的第三个问题，破解之后，发现连不到外网了，这可急坏了我了，拿着手机又开始百度，幸亏最终解决了，否则明天就得麻烦联通的师傅过来了。。
---------------------------------------------------------------------------------------------------------------
下面是详细的，完整的，正确的步骤：
1.首先，查看光猫信息，
我的猫是 设备型号：HG8346R， 软件版本：V3R015C10S109
2.用 《华为光猫ONT维修使能工具》 打开光猫的telnet 23端口
拔掉光纤，关掉无线，拔掉其他连接的线，windows电脑连接在LAN1口上，重启光猫
打开 ONT维修使能工具，（杀毒软件报毒，这个问题就看你怎么办了）。维修使能选项-》启动-》等待。。
一会之后，光猫自动重启，重启之后，又过了一会，WLAN口指示灯灯灭了，LAN1~LAN4口指示灯常亮，说明成功了。
关闭软件，重启光猫
3.telnet登录，备份配置文件 hw_ctree.xml
telnet 192.168.1.1 user:root, pass:admin,登录成功
用 tftp32 在本地建立ftp服务器，telnet 执行命令：backup cfg by tftp svrip 192.168.1.12(本机地址) remotefile hw_ctree.xml ,将配置文件上传到本机
这个配置文件是加密的，根据参考文章，说是可以解密，并修改配置，我没太注意这个，暂时没有研究
4.恢复光猫为华为管理界面 (参考http://bbs.c114.net/thread-850082-1-1.html)
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
Login:root
Password:
Password is default value, please modify it!
WAP>su
success!
SU_WAP>shell
BusyBox v1.18.4 (2015-05-28 19:02:02 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
profile close core dump
WAP(Dopra Linux) #restorehwmode.sh
exit
reset
重启光猫
5.登录华为管理界面
配置本机ip 192.168.100.2 255.255.255.0
访问http://192.168.100.1
user:telecomadmin pass: admintelecom
这个时候是没办法上网的
6.恢复配置文件
在 系统工具-》配置文件，上传之前保存的配置文件到光猫上，重启光猫
7.一切恢复原样，
光猫管理地址又变回来了http://192.168.1.1
用户名，密码也还是之前的
唯一不同的是 管理界面变成了华为管理界面，多了很多功能
TODO：研究研究配置文件怎么加密的，然后试着修改配置
事后总结，没有截图，写的仓促
有什么不明白的不要问我，参考前面给的两个链接，已经凌晨5点了，我就不写了。。。