分类：
2011-10-06 10:24:56
华为HG527无线adsl路由器是华为公司为北京联通定制的一款无线家庭网关。可能是为了防止小区用户共享无线路由器，路由器上做了软硬件的限制。软件上限制了PPPoE拨号功能和路由功能。
正常使用的话，HG527就是一个Modem。用户只能是在电脑上拨号，非常麻烦。
下面开始介绍打开路由功能的过程
1. 准备工作：将路由器彻底恢复至出厂状态。华为HG527路由器有一个隐藏的特权模式登录界面，地址是：。特权模式用户名和密码如下：
用户名：bjcnchgw
密码：8mCnC@bj
该款路由器如果按照路由器背面的user用户登录的话，是进入不了特权模式的。
华为HG527路由器支持一种叫TR069的电信网管协议。设备出厂时配置了一个默认的PPPoE链接，上电后，HG527-C会自动连接到联通的网管服务器。然后，联通的网管服务器会发出指令，修改默认的特权模式密码。这就是说，这个HG527-C路由器一旦插上电话线，特权模式密码就变了。 我第一次用这台机器的时候就犯了这样的错误，导致无法登录特权模式。最让人郁闷的是使用机身上自带的reset也没有办法恢复默认的特权模式密码。当然，如果你的HG527是刚刚拿回家，还没有插过电话线的，那可以忽略此节内容。
为了恢复HG527的默认密码，我们需要从路由器的控制台登录。这个过程需要拆机。一般路由器硬件上都会提供两个串口，HG527也不例外。HG527的串口位置如下：
测试发现，HG527的两个串口中，有一个（上图中靠上面的，没有没有焊接铜针的那个）在量产产品中是禁用的，没有任何输出。另一个（上图中靠下面的那个）使能了命令行。具体到每个串口的信号定义只能靠猜了。好在串口信号很少，有三根线就可以工作（TX，RX，GND）。这里介绍下“猜”的经验： 可以先拿万用表，调到直流电压档，简单测一下，先把GND找出来。然后在调换TX，RX的位置试一下，很快就可以“猜”出来了。
需要注意的是，这个串口的电平标准遵循的是TTL标准，跟RS232不一样。如果直接接RS232串口的话，会发现电脑这边的串口只有输入，没有输出。需要采购或者DIY一根USB转TTL线。不贵，十块钱左右，淘宝上很多。
最后测试的线序如下：
连接好的样子如下：
连接好以后就可以开机了。从开机提示信息来看，HG527的系统应该是uboot linux，但是都裹得很严实。Linux的shell被换成了华为自己的路由器CLI界面，功能很受影响。华为CLI的用户名密码如下：
用户名：!!Huawei 密码：@HuaweiHgw
登录CLI界面后可以用swversion display命令查看软件版本信息，我的版本信息是这样的：
ATP>swversion display
HG527V100R001C02B015_BJCUC #3 Fri Oct 15 12:12:57 CST 2010
用restoredefault命令可以恢复出厂Web特权模式密码配置。如下：
ATP>restoredefault
Success, the system shell is being reset. Please wait…
Reset system: reboot
这样路由器就完全恢复到了出厂状态。接下来就可以用默认的特权模式用户名和密码登录路由器，配置PPPoE拨号和路由功能了。
2. 配置ADSL PPPoE拨号
这里重复一下，HG527的特权模式登录方式如下：
地址：
用户名：bjcnchgw 密码：8mCnC@bj
PPPoE配置如下图所示：
3. 删除TR069相关配置
为了防止联通更改路由器特权模式密码，需要删除TR069相关配置。首先在“宽带设置”中选中名为“TR069_R_88_88”的链接，并将其删除。如下图所示：
另外还要删除“远程管理”相关配置。如下图所示：
没有改动前：
更改完后：
4. 重启路由器。
经过以上设置，电脑只需要用网线接在LAN1或LAN2上，或者通过无线连接之后即可以上网，而不需要再在电脑上拨号这么繁琐了。
参考文档：
http://hi.baidu.com/waynetong/blog/item/b805b0eceebb6d3363d09ff3.html
