風險提醒：本文僅適用於自己名下且已取得管理授權的設備。重置光貓、刪除遠端管理連線或修改設定，可能導致斷網、無法註冊、設備失去保固或設定遺失。操作前請完整記錄 LOID、VLAN ID、寬頻帳號密碼，並準備好回復方案。
很多家裡裝了聯通千兆寬頻的朋友，分到的光貓可能都是這款 華為 HS8346X6-C（硬體版本：2C9D.A，軟體韌體：V5R022C00S200）。原本安裝時請裝維師傅幫忙改好了橋接，結果在後台手滑點了一下 LOID 重新認證，設定一刷新就直接被打回路由模式。
上網查了一圈，全網絕大多數教學都是針對一般版 HS8346X6（不帶 -C 後綴）的，直接照抄根本行不通。經過一整輪踩坑測試，終於摸索出一條免拆機、不靠複雜抓包的重置與改橋接完整路徑。今天把所有踩坑點和實作步驟詳細理一遍，方便遇到同樣問題的朋友少走冤枉路。
1. 一般使用者模式下能做什麼？
在下決心重置拿超級權限前，先順手翻了一下一般使用者後台的權限與限制。HS8346X6-C 本身硬體規格不弱（AX3000 WiFi 6 + GPON + 4 個千兆埠），如果只當一般家用主路由，單靠 5GHz WiFi 直連確實能輕鬆飆過千兆。
痛點與限制
-
WiFi 鎖頻寬：後台一般權限根本不開放通道和頻寬選項。5GHz 頻段經常莫名其妙自適應退回 80MHz，跑不滿千兆；2.4GHz 更是直接被鎖死在 20MHz。
-
公網 IPv4 防火牆很雞肋：後台雖然允許關閉 IPv4 防火牆，但沒有 DMZ 和連接埠轉發入口，有公網 IP 也難以充分利用。不過關閉 IPv4 防火牆會暗中開啟光貓的 Telnet 連接埠。
-
IPv6 防火牆被鎖死（前端繞過法）：頁面上 IPv6 防火牆開關預設開啟且為反灰狀態（disabled）。不過這裡的檢查只停留在前端，按 F12 檢視元素，直接刪掉對應輸入框和按鈕的 disabled 屬性，取消勾選「使能 IPv6 防火牆控制轉發報文」並點擊套用，即可成功關閉。
注意：別指望用 F12 改寬頻設定介面的「路由／橋接」，那個儲存請求在後端有強制檢查，改了也存不進去。
2. 為什麼常規 Telnet 查密碼失效了？
網路上很多不帶 -C 版本的教學提到：一般後台關防火牆後，用 Telnet 連線（預設帳號密碼為 root / adminHW），執行 display current-configuration 搜尋 CUAdmin 就能匯出明碼密碼。
但在帶有 -C 後綴的客製機型上，華為對設定檔做了調整：匯出設定裡的 CUAdmin 欄位後面，Password 屬性直接是空的。
既然讀不出現成密碼，最直接的手段就是：實體重置光貓，逼它退回出廠的預設超級密碼。
3. 動手重置前的核心準備（切記備份！）
光貓一旦重置，原廠下發的設定會被徹底清空。操作前必須登入一般後台截圖並記錄兩項核心資料：
- LOID（邏輯 ID）：進入【認證註冊】->【LOID 認證】，把裡面的字串完整複製保存。沒有這個，重置後光貓連不上機房。
- VLAN ID 與 PPPoE 帳號：進入【網路】->【寬頻設定】，查看目前 Internet 連線的 VLAN ID（例如本例中為 12，每個人各地機房不同，必須記自己的）。PPPoE 寬頻帳號密碼提前確認好，忘記密碼可提前在聯通官方 App 重置。
4. 重置踩坑與成功拿到超級密碼的細節
整個重置過程看似簡單，但有幾個極其隱蔽的坑點，直接決定了進去後會不會「閃退」。
第一次重置踩坑：操作閃退
- 操作過程：拔掉光纖後給光貓通電，等光信號燈閃爍時按住 Reset 鍵十幾秒，指示燈全亮後熄滅只剩電源燈。
- 現象：重開機後後台確實彈出了註冊頁，預設超密也恢復成了聯通通用的 CUAdmin。但是！登入進去只要一點修改設定或試圖刪除 TR069 遠端管理連線，後台直接強制閃退踢回登入頁。重新插上光纖後，超密又立刻被局端改掉。
第二次實測成功細節
拔掉光纖再次重置，這次注意了兩個動作：
- 長按 Reset 時間加長：按住復位孔 30 秒以上，確保機內快取和臨時狀態徹底抹除。
- 操作順序很關鍵：
- 同樣在拔掉光纖的狀態下開機，使用預設超級帳號密碼 CUAdmin 登入後台；
- 第一時間先進安全頁面，把 IPv6 防火牆關閉；
- 隨後立即轉到寬頻連線頁面，選中包含 TR069 的遠端管理通道，直接點擊刪除。這次沒有出現任何閃退，一次就刪除成功！
只要幹掉了 TR069，聯通局端就無法再遠端強制推送覆蓋我們的設定。
5. 新建橋接 WAN 模式設定
TR069 刪掉後，插回光纖線，在後台手動填入之前備份的 LOID。由於沒有了遠端下發，註冊進度卡在 30% 屬於正常現象，完全不影響網路通訊。
接下來進入【網路】->【寬頻設定】，新建或修改一條橋接連線：
- 封裝類型：PPPoE
- 協定類型：IPv4/IPv6
- WAN 類型：橋接 WAN（Bridge WAN）
- 使能 VLAN：勾選
- VLAN ID：填寫之前備份記錄的數值（如 12，千萬不要亂填別人的）
- 綁定連接埠：勾選你需要連接主路由器的 LAN 埠（比如 LAN1）
儲存後，將路由器 WAN 埠連接到光貓對應 LAN 埠，在路由器後台輸入 PPPoE 寬頻帳號密碼進行撥號，即可順利取得 IPv4 與 IPv6 獨立公網前綴。
6. 進階疑難處理：刪除 TR069 後的註冊 99 與 DNS 劫持彈窗
很多玩家搞定橋接後，發現偶發或者連接光貓自帶熱點時，網頁會被強制重新導向跳到光貓註冊頁面（DNS 劫持），並在狀態列看到：
- 註冊狀態：99（無認證結果資訊）
- 設定結果：99（無下發結果資訊）
這是因為刪掉了 TR069，光貓判定工單尚未完整交付，從而觸發了區域網路未註冊攔截。
徹底消除劫持方案
- 在光貓管理後台匯出（下載）目前系統設定檔 hw_ctree.xml。
- 使用華為光貓設定解密工具（如華為設定加解密工具）將檔案解密為明碼 xml。
- 用文字編輯器搜尋並取代下列鍵值：
- 將 Status="99" 修改為 Status="0"（0 代表認證成功）
- 將 Result="99" 修改為 Result="1"（1 代表下發成功）
- 修改後重新加密打包設定檔，並在後台匯入還原，等待光貓重開機。
重開機完成後，光貓系統資訊內的業務狀態全部轉為「成功」，再也不會出現惱人的強制彈窗和 DNS 污染現象。
結語
不同省份、不同批次和不同韌體的選單名稱、預設策略及參數可能存在差異。本文中的 VLAN 12 僅為範例，請以自己線路上備份的資料為準；如果重置後無法註冊，優先還原原設定或聯絡電信商裝維人員。
參考與轉載來源：只抄：聯通華為 HS8346X6-C 光貓折騰實錄。