没有backup命令，直接用tftp命令传或者web备份

你这应该是阉割命令的版本，到网上找个全shell的rom用那个华为光猫工具刷一下即可

没有这个命令，用cp命令拷贝到U盘就可以了

@Echo off
echo set sh=WScript.CreateObject("WScript.Shell") >tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "open 192.168.1.1{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "root{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "adminHW{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "su{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "shell{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "cd /mnt/jffs2 {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "ls {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "tar -czf jffs2bak.tar.gz * {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "mv /mnt/jffs2/jffs2bak.tar.gz /tmp {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "cd /tmp {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "ls {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "tftp -p -l jffs2bak.tar.gz -r jffs2bak.tar.gz 192.168.1.2 {ENTER}" >>tmp.vbs
start telnet
cscript //nologo tmp.vbs
del tmp.vbs
复制以上代码到记事本另存为*.bat文件（root adminHW账号和密码根据光猫修改 192.168.1.1为光猫ip 192.168.1.2本机ip）
第一步 电脑运行tftpd32 第二步双击*.bat jffs2已经备份到电脑tftpd32里了

感谢各位高手的耐心解答，现在我说明一下我遇见的几个关键问题：
1.北京联通HG8347R分两种型号：硬件不一样
第一版联通HG8347R 硬件版本： 627.A 软件版本：V3R016C10S135
第二版联通HG8347R 硬件版本：10F7.A 软件版本：V3R017C10S103
2.第二版联通HG8347R 硬件版本：10F7.A ,刷hg8347r16-rom固件貌似无效，telnet的很多命令以及shell命令很多被阉割
3.第二版联通HG8347R 硬件版本：10F7.A 最好补全shell命令再破解
4.很多网友根据教程破解联通HG8347R失败的原因可能就是10F7.A版本的

现在状态:1.北京清河局；2.第二版联通HG8347R 硬件版本：10F7.A（就是小的光猫）；3.目前状态是用192.168.1.1登录华为原厂界面，能上网，语音故障；4.刚开始维修师傅电话指导，机房下发，机房拆机，师傅说下发以后这个猫不能接收数据了必须换猫；5.目前机房没做捆绑状态，能上网，师傅说捆绑以后就不行了；6.我的问题是:师傅说的对吗？还有办法解决吗？这个猫破解真的不容易啊！谢谢各位高手不吝赐教！

@artix7：
北京清河局IPTV参数:

你好，请教一下你是如何开启R17版的telnet服务的？我网上找了好几个，都开启不了telnet服务。