光猫用户名密码是什么(光猫用户名和密码忘了)

最近公司网络不稳定，经常出现断网现象。经过调查，确定是轻猫故障，于是打10000报了故障。客服远程检测失败，即订单发出，第二天早上维修人员上门。

测试五分钟后，我被告知，没问题，我得走了。

连忙制止:“我们检测了好几天，确定是光猫的问题。我们只拨了10000，你就打开网页测试网速，没发现问题就走了？”

师傅回答:“除非故障重现，否则光猫无法更换。”

我们:“好吧，那就坐下等吧。这种光猫基本上一天剪两三次，时间不一定。”

卫庄大师棒极了:“我没有那么多时间在这里消磨。下次它坏了，你打电话给我，我会回来的。”说完就走。

什么态度？我真的很生气。你做梦去吧。我没有和他一样的知识。我有很多轻猫。他不改，我们自己改。

一、获取光猫的超级管理密码：

如果要自己更换光猫，就得获取光猫当前的配置信息。光猫背面的useradmin账号权限不足，很多关键配置信息看不到。所以首先要拿到光猫的超级管理密码。

1.广茂的型号是:烽火HG220GS-F，这个广茂的超级管理员密码其实很容易获得。打开浏览器，输入192.168.1.1，看到广茂的登录页面。

2.在一些早期型号的光猫(或者软件版本比较老的光猫)中，只要在这个界面中右键空，然后“查看源代码”，搜索“telecomadmin”，就可以看到telecomadmin+8位数字格式的超级管理密码。电信后来修改了软件，这种方法行不通；

3.将浏览器中的网址改为:192 . 168 . 1 . 1/CGI-bin/baseinfoset . CGI，然后会看到以下信息。

很明显，TELECOMPASSWORD就是超级管理密码，但是这个密码不能这么长，我们要解读一下。

4.密码的解释。前12个3位数代表英文字母telecomadmin，没什么好研究的。最后8个2位数字是光猫联网后随机生成的，这是超级管理密码的关键——它们是telecomadmin后面的8位数字，所以我们需要一个换算表(或对应表)来解读这8个2位数字，以便得到密码。

二、获取光猫的网络配置信息：

1.通过上图中的对应表，很容易获得超级管理密码，并以超级管理员身份成功登录广茂。首先，检查广茂的状态，以获得基本的网络配置信息，如下图所示:首先，我们忽略远程管理的配置信息；第二行是ITV的配置，第三行是语音电话的配置，第四行是桥接模式的配置，第五行是路由模式的配置。

一般来说，电信配置的光猫要么是桥接模式，要么是路由模式，两种模式并存的可能性不大。这只光猫之前应该已经换过配置了；上图中，我们只需要记住几个VLAN id(VID后面的数字)，因为更换了光猫之后，我们需要创建一个互联网连接。如果VLAN ID填写不正确，我们将无法连接到互联网。

2.因为有固定电话，所以我们将重点放在语音电话的相关配置上——记住下图中的服务器地址和端口号。

3，碰巧这里有语音认证密码，在网页上看不到，也不用费心找星号查看器。没用，不可能直接拿到这个密码，但是没有这个密码就无法完成注册，电话也无法接通。看来你得另辟蹊径了。先写下你的用户名。

三、获取光猫的配置文件：

如果你没有固定电话，那就简单了，根本不需要这一步。但如果有固定电话，就必须拿到线路注册的密码(也叫语音认证密码)，否则更换光猫后就失去了固定电话功能。

1.将FAT32或NTFS格式的u盘插入广茂的USB接口，然后将广茂的配置文件备份到这个u盘上。

2.备份可以瞬间完成。然后，将u盘插入电脑，用记事本打开配置文件:ctce8_HG2xxG.cfg，搜索自己的固定电话号码，就可以轻松找到这个15位的语音认证密码。

经过以上步骤，我们得到了光猫的完整配置信息，现在开始更换光猫。

四、更换光猫，并且配置相关信息：

拆下原来的光学猫时，小心拔下光纤，不要弯曲。更换光猫，通电后才插网线，不要先接光纤，否则可能是电信配置的。

1.我手里有好几个光猫，都是电信的，没有一个是我自己买的，所以不管换哪一个都要重新获取超级管理密码。我拿了一个中兴F412，获取方式比较简单:

telnet 192.168.1.1

用户名:root，密码:Zte521。

登录后执行命令:

sendcmd 1 DB p DevAuthInfo

您可以看到管理员帐户和密码，并附加修改帐户和密码的命令:

要修改超级帐户，可以使用send cmd 1db set devauthinfo 0 user XXXXXX。

要修改超级密码，可以使用send cmd 1db set devauthinfo 0 pass XXXXXX。

2.突破4个用户的限制。这个破猫还是有4个用户的限制。如果不破解，只能4个终端使用。

(1)回车发送cmd 1db plctlmt(注空 case和case)说明:查看当前用户数。

(2)输入sendcmd 1 DB set CltLmt 8 Max 100(注意大小写空)说明:修改最大用户数为100。

(3)回车发送cmd 1db set cltlmt8anenable0(注意空 case和case)。说明:该检查可能在某些地区可用。出于安全原因，建议您将该值更改为0。

(4)输入sendcmd 1 DB save(注空 case和case)说明:修改保存。

3.删除电信远程管理。

(1)打开浏览器http://192 . 168 . 1 . 1/web _ shell _ cmd . gch

(2)输入sendcmd 1 DB p MgtServer(注空 box和case)说明:看看现在的电信遥控器。

(3)输入发送cmd 1db set mgt server 0 URL http://127 . 0 . 0 . 1(注意大小写空)说明:更改服务器URL。

(4)回车发送cmd 1db set mgtserver 0 TR069 enable 0(注意大小写空)说明:tr 069远程管理被禁用。

(5)输入sendcmd 1 DB save(注空 case和case)说明:修改保存。

4.返回WEB界面，创建一个新的互联网连接，并注意填写正确的VLAN ID。这里采用的是路由模式，即电脑接入网络后可以直接上网，不需要建立宽带连接。如果有ITV，请参考此步骤创建ITV连接。

5.创建一个新的语音电话连接，并填写之前获得的VLAN ID。

6.根据之前获取的15位语音认证密码，填写语音电话的必要信息。

配置完成后，保存，重启，接入光纤，网络恢复正常，电话也正常通信。

本来文章可以写到这里就完了，但是有些网友难免会发现如何破解光猫的其他型号，所以我再举两个例子:

五、华为HG8245，获取超级管理密码的步骤：

同样，不要插光纤，先插网线和电源，再开机。

计算机进入CMD命令窗口，输入命令:telnet 192.168.1.1。

用户名:root，密码:admin。

成功登录后，输入命令:shell。

再次输入命令:grep telecom admin/mnt/jffs 2/HW _ ctree . XML。

或者下面两行命令。

vi /mnt/jffs2/hw_ctree.xml

/telecomadmin

可以轻松获得超级管理密码。获得密码后，配置就很简单了。都差不多，一找到就能找到。

六、破解中兴H118N，获取超级管理密码的方法：

严格来说，前几个光猫是破解不了的。他们只是通过不同的方式获得了超级管理密码，中兴下面的H118N勉强可以破解。前面的方法都不行，telnet端口关闭，只能拆设备破解:

1.断开光猫，用USB-TTL线连接。

2.使用PUTTY软件，用户名:root，密码:root或Zte521。

3.登录后执行命令:

sendcmd 1 DB p UserInfo

或者

sendcmd 1 DB p DevAuthInfo

可以看到超级管理员账号和密码。

写在最后:光猫的型号很多，一篇文章不可能写太多。有些型号，备份到USB闪存驱动器的配置文件是加密的，不能直接读取。还需要使用工具和软件读取超级管理密码。甚至有些光猫需要找到官方固件强行刷入设备替换电信的二次固件(或者定制固件)，以达到破解的目的。以前做过很多，可惜没有编成文件。

——作者是网络工程师，擅长计算机网络领域，多年创业。希望和大家分享一下我的经验。如果觉得有用，可以关注一下并请点赞转发。如果有相同或不同的看法，请评论。谢谢大家！