贝尔光猫 XG-040G-MD 免拆刷机教程

⚠️ 风险提示：刷机有变砖风险，请务必提前备份分区
本教程适用于 贝尔 XG-040G-MD，其他型号请自行验证

---

一、重置光猫

1. 光猫完全开机后
2. 按住 Reset 键 10 秒
3. 松开后耐心等待，大约 30 秒，光猫会自动恢复出厂设置

---

二、登录光猫后台

1. 浏览器访问：

   http://192.168.1.1/
   

2. 使用超级账号登录后台：

• 超级用户名：CMCCAdmin
• 超级密码：aDm8H%MdA

---

三、开启 Telnet 功能

1. 登录后台后，依次进入：
   应用 → 家庭存储
2. 在页面下方找到以下两个选项，并勾选后保存：
   • 启用 FTP 服务器
   • 启用 SAMBA 共享
3. 接着浏览器访问以下链接开启 Telnet：

   http://192.168.1.1/system.cgi?telnet
   

4. 页面显示：

   telnet status: 开启
   

   即表示 Telnet 已成功开启

---

四、备份原厂固件和 Bootloader（非常重要）

1️⃣ Telnet 登录光猫

1. 打开 PuTTY
2. 地址填写：192.168.1.1
3. 连接方式选择：Telnet
4. 登录后切换到 root 权限：

su useradmin_ftp

• 密码：n*4b3b2b
  ⚠️ 请以光猫背面标签上的账号密码为准，不要照搬！

---

2️⃣ 准备 U 盘

1. 将 U-Boot 文件拷贝到 U 盘根目录
2. 将 U 盘插入光猫的 USB 3.0 接口
3. 输入以下命令查看 U 盘挂载路径：

f -h

一般路径为：

/mnt/USB_disc1

⚠️ 请以你自己的实际路径为准

---

3️⃣ 备份分区

我们需要备份 两个关键分区：

• mtd16 → 原厂固件
• mtd0 → Bootloader

执行以下命令：

dd if=/dev/mtd16 of=/mnt/sda1/all.bin
dd if=/dev/mtd0 of=/mnt/sda1/bootloader.bin

👉 无报错即表示备份成功
👉 请妥善保存这两个文件，救砖全靠它们

---

五、刷入 U-Boot

1️⃣ 擦除 Bootloader 分区

先擦除 mtd0 分区：

/opt/mtdtools/flash_erase /dev/mtd0 0 0

---

2️⃣ 写入 U-Boot

⚠️ 不建议使用 dd 写入，容易出错变砖（群友血泪经验）

推荐使用：

/sbin/mtd_debug write /dev/mtd0 0 524288 /mnt/USB_disc1/boot.bin

• 执行完成后 无报错即可

---

3️⃣ 进入 U-Boot

1. 断电
2. 重新插电
3. 默数 1 秒后立刻按 Reset
   • ❌ 太早：进救砖模式
   • ✅ 正确时机：进入 U-Boot
4. 指示灯 闪烁 5 次 即表示成功进入 U-Boot

---

六、刷写固件

1. 浏览器访问：

   http://192.168.1.1/
   

2. 进入熟悉的 U-Boot Web 界面
3. 上传固件 → 刷写 → 等待完成

🎉 刷机完成，Enjoy~