联通光猫密码忘记了怎么办(移动光猫刷机成联通光猫)

最近公司网络不稳定，经常出现断网现象。经过调查，确定是灯猫的故障，于是拨打10000进行故障举报。客服远程检测失败，就是发了一单，第二天早上维修人员上门服务。

测试5分钟后，我被告知，没问题，我要走了。

连忙制止:“我们检测了好几天，确定是光猫的问题。我们只打了10000这个号码，你就打开网页测试网速，没发现问题就走了？”

魏师傅回答:“除非重现故障，否则无法更换光猫。”

我们:“好吧，那你坐下等着。这只裸猫基本上一天断水两三次，时间不定。”

魏师傅牛逼:“我没那么多时间在这里耗着。如果下次有故障，请打电话给我，我会回来的。”说完就走。

什么态度？我真的很生气。你做梦去吧。不要和他争论。我们有很多裸猫。他不改，我们自己改。

一、获取光猫的超级管理密码：

如果你想改变你自己的Lightcat，你必须获得Lightcat的当前配置信息。Lightcat背面的useradmin账号权限不足，很多关键配置信息看不到。所以首先要拿到Lightcat的超级管理密码。

1.广茂的型号是烽火HG220GS-f，这个广茂的超级管理员密码其实很容易获得。打开浏览器，输入192.168.1.1，看到广茂的登录页面。

2.一些早期型号的光猫(或者软件版本比较老的光猫)，只要在这个界面中，右击空白色的地方，然后“查看源代码”，搜索“telecomadmin”，就可以看到超级管理密码，密码的格式是telecomadmin+8位数字。后来电信改正了软件，这个方法也不管用；

3.将浏览器中的URL更改为:192 . 168 . 1 . 1/CGI-bin/baseinfoset . CGI，然后您会看到以下信息

很明显，TELECOMPASSWORD是超级管理密码，但是这个密码不能这么长。我们必须解读它。

4.密码解释。前12个3位数代表英文字母telecomadmin，没什么好研究的。后8位2位数字是广猫联网后随机生成的。这是超级管理密码的关键——它们是telecomadmin之后的8位数，所以我们需要一个转换表(或对应表)来解释这8个2位数，以便得到密码。

二、获取光猫的网络配置信息：

1.通过上图中的对应表，很容易获得超级管理密码，以超级管理员身份成功登录广猫。首先，检查Guangcat的状态以获得基本的网络配置信息，如下图所示:首先，我们忽略远程管理的配置信息；第二行是ITV的配置，第三行是语音电话的配置，第四行是桥接模式的配置，第五行是路由模式的配置。

一般来说，电信配置的光猫要么是桥接模式，要么是路由模式，两种模式并存的可能性不大。这只光猫之前应该已经换过配置了；在上图中，我们只需要记住几个VLAN id(VID后面的数字)，因为更换了光猫之后，我们需要创建一个互联网连接。如果VLAN ID填写不正确，我们将无法连接到互联网。

2.因为有固定电话，所以我们重点介绍语音电话的相关配置——记住下图中的这些服务器地址和端口号。

3.正好这里有语音认证密码，网页上看不到，也不用找星号查看器。没用，也不可能直接拿到这个密码。但是，没有这个密码，就无法完成注册，电话也打不通。看来你得另想办法先把用户名写下来。

三、获取光猫的配置文件：

如果你没有固定电话，那就省事了，根本不需要这一步。但如果你有固定电话，就必须获得线路注册的密码(也叫语音认证密码)。否则换了光猫就失去了固定电话功能。

1.将一个FAT32或NTFS的u盘插入广茂的USB接口，然后将广茂的配置文件备份到这个u盘上。

2.备份可以瞬间完成，然后将u盘插入电脑，用记事本打开配置文件:ctce8_HG2xxG.cfg，搜索你的固定电话号码。你可以很容易地找到这个15位的语音认证密码。

经过以上步骤，我们已经得到了完整的光猫配置信息。现在，我们将开始更换光学猫。

四、更换光猫，并且配置相关信息：

拆下原来的光猫，注意小心拔下光纤，不要弄弯。换光猫，上电后才插网线，不要先接入光纤，否则可能是电信配置的。

1.我手里有好几个裸猫，都是电信的，没有一个是我自己买的，所以不管换哪一个都要重新拿到超级管理密码。我拿了一个中兴F412，获取方式比较简单:

telnet 192.168.1.1

用户名:root，密码:Zte521

登录后执行命令:

sendcmd 1 DB p DevAuthInfo

您可以看到管理员帐户和密码，并附加修改帐户和密码的命令:

要修改超级帐号，可以使用sendcm 1 db set devauthinfo 0 user XXXXXX。

要修改超级密码，可以使用send cmd 1db set devauthinfo 0 pass XXXXXX。

2.突破了4人限制，这个破猫还是有4人限制的，所以只能4个终端使用，不能破解。

(1)输入sendcm1db p cltlmt(注意空 case和case)。解释:检查当前的用户数量。

(2)输入sendcmd 1 DB set CltLmt 8 Max 100(注空 case和case)。说明:最大用户数为100。

(3)输入sendcmd 1 DB set CltLmt 8 Enable 0(注意空 case和case)。解释:该检查可能在某些地区可用，因此出于安全原因，建议您将该值更改为0。

(4)输入sendcmd 1 DB save(注意空 case和case)。说明:修改保存。

3.删除电信远程管理。

(1)打开浏览器http://192 . 168 . 1 . 1/web _ shell _ cmd . gch

(2)输入sendcmd 1 DB p MgtServer(注意空 case和case)。说明:查一下现在的电信遥控器。

(3)输入send cmd 1db set mgt server 0 URL http://127 . 0 . 0 . 1(注意空 case和case)。解释:更改服务器URL。

(4)输入send cmd 1db set mgtserver 0 tr 069 enable 0(注意空 case和case)。解释:TR069远程管理被禁用。

(5)输入sendcmd 1 DB save(注意空 case和case)。说明:修改保存。

4.返回WEB界面，创建一个新的互联网连接，并注意填写正确的VLAN ID。这里采用的是路由模式，即电脑接入网络后，可以直接上网，不需要宽带连接。如果有ITV，请参考此步骤创建ITV连接。

5.创建一个新的语音电话连接，并填写之前获得的VLAN ID。

6.根据之前获取的15位语音认证密码，填写语音电话的必要信息。

配置完成后，保存，重启，接入光纤，网络恢复正常，电话也正常通信。

本来文章可以写到这里就完了，但是有些网友难免会知道如何破解光猫的其他型号，所以这里再举两个例子:

五、华为HG8245，获取超级管理密码的步骤：

同样，不插光纤，先插网线和电源，开机。

进入计算机的CMD命令窗口，输入命令:telnet 192.168.1.1。

用户名:root，密码:admin

成功登录后，输入命令:shell

再次输入命令:grep telecom admin/mnt/jffs 2/HW _ ctree . XML。

或者下面两行命令

vi /mnt/jffs2/hw_ctree.xml

/telecomadmin

可以轻松获得超级管理密码。获得密码后，配置就很简单了。都差不多，一找就能找到。

六、破解中兴H118N，获取超级管理密码的方法：

严格来说，前几个光猫是破解不了的，只是用不同的方法获取了超级管理密码，后面的中兴H118N才勉强破解。前面的方法都不行，telnet端口是关闭的，只能拆设备破解:

1.拆开光猫，用USB转TTL线连接光猫。

2.使用PUTTY软件，用户名:root，密码:root或Zte521。

3.登录后执行命令:

sendcmd 1 DB p UserInfo

或者

sendcmd 1 DB p DevAuthInfo

可以看到超级管理员账号和密码。

写在最后:光猫的型号很多，一篇文章不可能写太多。有些型号，备份到u盘的配置文件是加密的，不能直接读取。还需要使用工具和软件读取超级管理密码。甚至有些光猫需要找到官方固件，强行刷入设备，替换电信的二进制固件(或者自定义固件)，从而达到破解的目的。很多以前都做过，可惜没有编成文件。

——作者是网络工程师，擅长计算机网络领域，从业多年。希望和大家分享一下我的经验。如果觉得有用，可以关注一下，也请点赞转发。如果有相同或不同的看法，请评论。谢谢大家！