路由一体光猫(贝尔RG200O-CA)破解超级用户
贝尔RG200O-CA路由一体光猫破解超级用户telecomadmin密码，路由拨号或自动拨号。
2011-11-25 18:22
贝尔RG200O-CA路由一体光猫破解，路由拨号或自动拨号。上海贝尔RG200O-CA 一体光猫
先用机器背面的账号登陆http://192.168.1.1
登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf”改后变成
http://192.168.1.1/backupsettings.conf
（或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用记事本打开。找到“telecomadmin+8位数字”（大约在第13排，搜索有时找不到，可以搜com或admin或comadmin。这样来找）。这个就是光猫的密码。
用户是“telecomadmin”。密码就是“telecomadmin+8位数字”。
接着把
再找到
备份好原来的conf文件以防万一。再点另存为来保存。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)登录192.168.1.1
打开http://192.168.1.1/updatesettings.html升级页面，选择刚刚改好的文件升级。
网络设置里有四个选项
笫一个是TR609之类的，跟电话相关，不能动它
第二个是ITV之类的，不动
第三个是VOIP之类的,不动
第四个是INTERNET-R
以上几个顺序可能不一样，但只要找到INTERNET-R改就行了。
一.光猫直接当路由上网。
修改成PPPoE模式，
勾选:(不启用PPPOE代理或PPPoE路由桥混合模式),
勾选:NAT,
勾选:启用Vlan,
然后输入宽带用户名,密码,
服务模式：INTERENT,
绑定端口：1 3 4
点保存应用再重启下光猫就OK啦
二.光猫只当猫来用，下面接路由器，或者电脑手动拨号。
模式：Bridge
连接模式：IPV4
MTU：默认
启用Vlan：默认
服务模式：INTERNET
绑定端口：选1 3 4
另外要在远程管理里把远程关了。
保存/应用，再重新启动一下光猫就可以用路由接下面拨号吧.
破解电信DB120-WG无线猫
电信为了防止用户私自更改无线猫设置而导致无线猫无法正常使用，就只给用户一个简单设置的账号，但这同时也导致了许多功能我们无法控制。笔者经过查询，在得知电信的最高管理账号后，仍无法登录无线猫的管理界面。笔者突然想到，必须要把电话线拔出来，防止电信控制用户端。同时借助大亚DB120-WG的最新配置文件，让设备恢复到默认状态，即可解除它的“封印”。 第1步：重置设备 切断和电信的联系后，先用贴在无线猫背面的useradmin账号进行登录。然后在地址栏中输入管理地址（http://192.168.1.1/updatesettings.html）。这时会出现无线猫设置信息的恢复界面，选择上传配置文件ctce.xml（下载地址：https://www.sodocs.net/doc/ad11892934.html,/bzsoft）。稍等几分钟，无线猫会自行恢复设置。 接下来，无线猫的SSID变成https://www.sodocs.net/doc/ad11892934.html,（空密码）。连接后，再次进入登录界面，使用新的账号/密码（admin/admin）进行登录，会发现设置界面中会多了很多设置选项。 第2步：重设参数 现在要设置上网参数。首先，进入“网络”菜单中的“宽带设置”界面，将里面的所有宽带连接删除。然后在“连接名称”中选择“新建一个连接”，连接模式选择“Route-PPPoE”，勾选“NAT”。然后填写VPI/VCI两个参数项（可通过询问ISP获知），如果填错了将不能上网。
接着填写账号和密码。要使用QoS功能的用户可勾选“启用802.1p队例优先级”。在“服务类别绑定”中选择“仅INTERNET”，再把下面的端口全部选择（其他的保持默认即可）。 重启无线猫后，应该就能够上网了。其他设置可以根据自己的需要进行调整（记得修改SSID和账号密码），如果觉得电信还封印了什么设置页面而且没被我们发现的话，还可以进入http://192.168.1.1/index.html（可进入原版英文设置界面）进行设置、添加。 另外，如果此招不奏效的话，还可以把配置文件ctce8.cfg（下载地址：https://www.sodocs.net/doc/ad11892934.html,/bzsoft）放入闪存根目录，插入无线猫的USB接口，再开机，它就会自动恢复了出厂模式。 现在，无线猫的“封印”终于被解除了，笔者拥有了一款超值的强大无线猫。如果你也拥有电信捆绑赠送的无线猫，不妨解除它的“封印”，或许你和我一样，也有意想不到的发现。 回帖是一种友情，更是一种美德。那样，我相信。每个清晨打开囗袋是一片宁静，夜晚是一片温馨。
完全版破解上海贝尔RG200O-CA光猫
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。可是，施工的小师傅不肯为光猫开启自动拨号和无线路由功能，非要我另接一只无线路由器——不仅麻烦，而且常年开着，明显多耗电，不符合低碳要求。撤除外加的无线路由器，开启光猫的自动拨号和无线路由功能才是王道。 求人不如求己。网上逛了一圈，找了些资料和教程。但有的教程说得不明确，有的步骤有错误。下面将本人的实践过程以图解形式发布给大家共享，希望各位喜欢。 以下操作过程均以WINDOWS 7平台为例。 一、获取贝尔e8-C终端RG200O-CA的超级管理员密码 有的教程说“用光猫背后的useradmin 帐号和密码登录192.168.1.1，然后IE输入http://192.168.1.1/backupsettings.conf 下载conf文件。用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的超级密码。” 可是我用默认的useradmin 帐号和密码登录192.168.1.1后，只要IE输入http://192.168.1.1/backupsettings.conf，就重复出现登录页
面，再次要求输入账号和密码，根本没法下载这个conf配置文件。没有超级密码，就不能登录http://192.168.1.1/backupsettings.conf 下载conf文件，就找不到超级密码……由此陷入无限循环。 实践证明，我的光猫必须用超级用户及其密码登录，才能下载conf 文件。 1、下载贝尔e8-C终端RG200O-CA的超级管理员密码破解工具： RG200O-CA破解超级密码工具\telecomadmin.rar 下载后解压得到管理密码破解工具telecomadmin.exe。 2、用网线连接贝尔e8-C终端RG200O-CA的网口1和电脑的网口。 3、双击运行telecomadmin.exe，在“管理密码破解工具”的IP地址栏中输入“192.168.1.1”（引号不要输入，下同），并在相应的位置输入你的RG200O-CA光猫背后标签上的默认终端配置账号（一般是useradmin）和默认终端配置密码，点击“上帝保佑，手气不错”按钮，破解工具读出超级管理员密码，将超级管理员密码复制、保存在记事本中：
电信光猫烽火HG226G的破解
电信光猫烽火HG226G的破解 HG226的光猫破解可以参照https://www.sodocs.net/doc/ad11892934.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。
第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。本人用的是OSX+safari，很方便。
教你破解无线猫的路由限制
教你破解无线猫的路由限制 电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。 1. 首先，访问http://19 2.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。 2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。这张列表和我们开始抄下来的网络连接有直接关系。它相当于在路由器中开多个通道。从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看） 我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。凡是W AN连接_2，3，4之类的，都是尚未设定的连接。 路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。尽管底下有修改按钮，可它根本就不是这个意思。 目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个） 为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱） 好，我们现在再来创建连接。 请把前面准备工作中，抄下来的网络连接参数找出来。（别说忘记了哦！忘了就完了） 我们选择第一个wan连接。绑定选项有8个。建议都不绑定（都不选）。这就意味着：你现在所创建的这个连接，是针对8个网络口都有效的。假设你只勾选了LAN1和LAN3，则表示：你创建的这个连接，只对连接在1和3口上的设备起作用。换句话说，如果你创建的是INTERNET连接的话，那只有1和3口的电脑能上网。 SSID表示无线连接。 模式：有“路由”和“桥接”二种选项。如果家里电脑多，那当然选择“路由”。如果只有一台电脑，选“桥接”更方便。桥接的好处是：不用担心端口映射方面的问题，只要能上网，电脑就是完全暴露在INTERNET上的，因此可以随意玩BT、emule。不过桥接也意
★破解光纤入户-电信送的上海贝尔RG2000-CA
上海贝尔RG2000-CA 1、修改最大连接数限制：
华为HG8245光纤猫破解后当路由器用
华为HG8245光纤猫破解后当路由器用 一.获得超级用户密码 路由背面的用户名和密码是一个限制账户，只能实现一些鸡肋功能。而超级用户可以实现大部分的功能，为什么是大部分，我不说，大家懂得。 首先电脑连猫就不用我说了吧。 1.查看网关，打开命令提示符， XP用户开始》运行》输入cmd》回车 win7用户同上，要是找不到运行，请开始》所有程序》附件。命令提示符，打开 键入 1.ipconfig /all 回车 在刚刷过的字符里找到，本地连接，在该项目下查看默认网关default gateway，记录后面数字，一般为192.168.1.1 2.telnet命令 打开刚才的命令提示符窗口，键入 1.telnet 19 2.168.1.1 回车。192.168.1.1为网关，请改为你自己实际网关 这时会清屏并出现一个新窗口，login继续键入， 1.root 回车。 1.admin 回车 此时屏幕WAP>键入 1.shell
回车。 继续键入 1.cd /mnt/jffs2 回车，屏幕无明显变化， 继续键入 1.grep telecomadmin hw_ctree.xml 回车 OK。 UserName="XXX"。XXX即为用户名 Password="XXX"。此处为密码 二.拨号 打开浏览器，地址栏键入网关。例如192.168.1.1 输入刚才获得的用户名，密码。登录 此时你可以为所欲为了，不过自己乱改会导致上不去网，莫怪我。呵呵。玩笑。想要自动拨号的请继续 网络》宽带设置 点击2_INTERNET_XXXXXX项 记下VLAN ID和组播VLAN ID 勾选2_INTERNET_XXXXXX项前的复选框，删除此项 新建 使能WAN连接。勾上 连接类型。路由 服务列表:internet 使能VLAN：勾上 VLAN ID:填上刚才记下的 802.1p:优先级问题高于其他3项即可，我的为4（非必须） 组播VLAN ID:填上刚才记下的 获取IP方式:PPPOE 使能NAT:勾上 用户名&密码:即用电脑拨号的用户名&密码 拨号方式：自动 绑定项:能勾的全勾上 OK，应用。 实验一下，是否可行。注：此时路由器并没有保存你的设置，在重启路由器后会
光猫破解实现无线路由器连接设置
光猫破解实现无线路由器连接设置 现在由于电信宽带上网换成光纤上网，原来的路由设置就不能用了，要重新设置，以下是以华为HG8240R光猫为例： 1、连接好光猫与电脑（暂时不接无线路由），如图：蓝色是光纤（不要动，电信已连接好了），黑色连接电脑（一般只接一个接口LAN1能用，因为其他3个电信给封住了） 2、查询VLAN ID （portvid）和802.1p（PortPri） 方法就是在电脑的开始菜单“运行”CMD，在cmd窗口输入telnet 192.168.100.1 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login：root Password：admin WAP>get port config portid 1 Port Config Info : Enable=1 Mtu=2000 PortVid= 4075 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 2Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 3Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 4Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! （1）每个LAN口对应的PortVid值可能不同 （2）绿色字体为输入内容，黑色字体为显示内容。 其中2个是我们需要的：【portvid】和【portpri】（VLAN地址和优先级），记下这两个参数（4075和7），接下来要用到（VLAN ID：4075（外地朋友可能不是这个数值），802.1p：7（如果你觉得光纤网速太快无法接受，可以选0））这是上网必须的。 3、查询光猫的超级用户登录名和密码：telnet 192.168.100.1 会出现以下提示 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login:输入用户名/密码：root/admin 登陆成功显示提示符WAP〉输入shell 后回车输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车后获得 中国电信现在光纤升级会将你原先ADSL的猫、路由等组织架构打破，这倒无所谓，关键是其带来很多恶心的限制这点就很烦人。 升级前拓扑结构： 升级后的拓扑结构： 1、该结构的主要问题 （1）电信路由器只给你一个阉割版的简单用户密钥，但我们身边的情况是：宽带服务人员给你连接好上网后什么都不会给你说，而且还会告诉你不要乱动路由里面的设置； （2）如果你用电信的路由那么你只能使用一台电脑拨号上网，当家里有其他的电脑时，你就崩溃了！ 2、两难境地 不看IPTV了，那比较简单，不用电信的路由，直接用我的路由接FTTH猫；你想保留IPTV的话，那只能忍受电信莫名限制你的连接数的规定了。聪明的你肯定会想到，能否在电信路由上插一个自己的路由呢？答案是可以的，但是并不是那么简单，这也引出了本文的核心内容。 3、我的解决方案的拓扑结构 此刻的电信路由只是一个跳板，上网拨号由我自己的路由器完成，IPTV只能接在电信的盒子上。关键问题来了，直接这么做你的电脑只能连接上你的路由但是无法上INTERNET（当然，连接电信路由也可以，但是我们的目标是将电信送的路由作为一个跳板而已，直接连上电信路由不能上网）。如果将你的电信路由的接入名和密码作为你自己路由PPPoE登录名和密码，也是不行的。所以我们只能将电 信路由拨号功能去掉，让我们自己路由拨号。 4、超级管理员 重大问题来了，完成电信路由的配置我们必须要得到超级管理员密码才能修改电信路由的配置，如何得到呢？电信路由的万能用户名：telecomadmin 密码：nE7jA%5m（手动输入不要复制粘贴） 5、电信路由配置 首先先不要连我们的路由器，即在3的图结构下，连上电信路由器，输入192.168.1.1，用那个telecomadmin的用户名和密码登录，更改： 中国电信光猫(上海贝尔 I-240W-Q) 路由器设置方法 ●打开浏览器, 输入“http://192.168.1.1” (I-240W-Q 默认IP地址)。 ●连接时需要一个用户名和密码。 ●默认的超级用户名和密码为“telecomadmin” and“nE7jA%5m”. 当你以超级用户名登陆后，你可以查询，配置和修改所有的设置。为了使你做的配置和修改生效，有时你必需重新启动。 系统状态 设备信息 在“设备信息”选项下，将显示如下页面。 这个页面包含以下信息： ●设备型号：●设备标识号：●硬件版本：●软件版本： 网络侧信息 用户侧信息 用户侧信息 宽待语音信息 宽待语音信息 远程管理状态 网络 网络－宽带设置 点击网络－宽带设置－Internet连接，配置 PPPoE 选择模式Route Vlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的。 PPP用户名: ISP 提供正确的用户名. PPP Password: ISP提供正确的密码 PPPoE Service Name: ISP 提供PPPoE服务名称 选择模式Bridge Vlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的 绑定设置 LAN侧地址配置 WLAN配置 在这个页面你可以配置基本的无线网络设置。你可以启用或禁用无线功能，隐藏访问点，设置无线网络名（也就是SSID）。 下面是不同选项的说明： ●启用无线:如果启用无线，隐藏访问点，SSID，BSSID，信道，54g?速率，多播速率，54g ?模式，发送功率，将会显示出来。 ●隐藏访问点：Hide Access Point: 选取这个选项，如果你希望隐藏你路由器的访问点，使 得中端无法通过被动扫描来获得你的SSID。 首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。望大家先做好备份再进行以下操作。 1、用你的网线直接连接你的电脑 2、打开你的浏览器，在地址输入打开192.168.1.1， 3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写） 4、设置自动拨号和路由功能 --点击网络 --宽带设置 --连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来） --删除该连接（在最下方点击删除） --在这里面新建一个连接 --模式选PPPOE就是拨号 --端口基本选1、3、4、无线SSID1 --Vlan id 就是你刚才记得那个 --用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码） --最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！ 如图 5、设置wifi链接 -- 网络 --wlan配置 --密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。 如图 6、最后一步、重启设备 方法一、 --管理 --系统管理 --设备重启 方法二、设备后面有个电源开关，关闭等个一分钟再启动 方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、 备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网. 如图 7、 --点击网络 --远程管理 --把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。关掉他就控制不了了 到此为止我们的破解工作完成。如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！ 注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！ 破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码 上海贝尔 e8-C RG200O-CA路由一体光猫破解 超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。 先用机器背面的账号登陆 http://192.168.1.1 登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf” 改后变成 http://192.168.1.1/backupsettings.conf （或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用 记事本打开。找到“telecomadmin+8位数字”（大约在第13排）。这个就是光猫的密码。 用户是“telecomadmin”。密码就是“telecomadmin+8位数字”。 接着把 华为光纤猫HG8240破解 移动光纤亲测可用 一、确保正常连接（即拨号）。 二、“网上邻居”右键→“属性”→“本地连接”右键→“属性”→“I nternet 协议（TCP/IP）”→“属性”→将IP地址设为 192.1 68.100.2 ; 子网掩码会自动生成：255.255.255.0 ; 然后按确 定。 三、打开命令提示符（或在开始菜单中的运行中输入 CMD ），在打开的 界面中输入telnet 192.168.1.1 ；当出现Login时输入 用户名/密码：root/admin 登陆成功显示提示符 WAP〉 输入 get port config portid 1 回车 注意后面显示的数值，portvid=的数值就是VLAN ID的值，portpri =的数值就是 802.1p的数值以上步骤目的只为获得Vlan ID和 802.lp的值。以便于下一步操作 四、登录HG8240，即在浏览器地址栏输入//192.168.100.1，回车！用户名为telecomadmin，密码是admintelecom，选中文（Chinese） 五、设置HG8240。在主页的上边列表。选第三项LAN → LAN口工作模式，把右边的LAN1，LAN2，LAN3，LAN4都勾上。点击“应用”。 六、选上边列表的第二项WAN，点下面的WAN配置。按“新建” WAN连接：使能前面的复选框勾上，服务列表：选“INTERNET”使能复选框勾上连接方式：路由 VLAN ID：XXX（第三步获得的数值） 802.1p：X（第三步获得的数值）获取IP方式：PPPoE输入用户名，密码。就是移动公司给你提供的上网的账号及密码。 七、保存设置。选上边列表“系统工具”→配置文件，右边第一个：保存配置。然后可以看一下WAN 状态中的IP下面是不是已经有IP地址了，如果有，那恭喜你，破解成功。 八、把电脑本地连接设成自动获取IP。最后一步，重启你的光猫，体验多人分享的光速下载吧。 HG226的光猫破解可以参照https://www.sodocs.net/doc/ad11892934.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。 第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改 第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改） 2013年11月（此贴在原创者的基础上修改更新） 大家可以多注意红字字体关键点。建议用网线来连接。 电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。 以下操作过程均以WINDOWS 7平台为例。我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。 [注意：需要连上网络否则无打开启超级用户功能] 用户名：Telecomadmin 超级密码：nE7jA%5m ---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。我试了还是可以得到正确的超级秘码的。操作如下图吧： Step2:点击这里。 此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或 【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F； 硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ； PON注册状态: MPCP已注册CTC已认证】 其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大 由于地区不同，所以设置项及密码有差异，要看地方， 我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异 新版固件修改地方 用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异） 192.168.1.1 登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改) 用文本浏览器打开 １.查找 华为HG8245C 光猫修改无线用户数限制+hw_ctree.xml 文件解密 这个操作方法是从网上其他人提供的方法和我一个朋友总结出来的，我只是负责整理，并实地在我自己的光猫上操作成功了 风险提示：刷机有风险，操作需谨慎, 备份备份备份！ 俺家，俺的新家是电信光纤接入，被迫掏了300买了一个光猫，唉，我的300块啊， 不废话了！ 1 猫用户默认是useradmin ，口令在猫的背后从网上获得这个猫的超级用户是 超级用户名：telecomadmin 超级密码：nE7jA%5m（注意大小写）（百度得到） 2 进入后，先在网络->宽带设置中删除电信的后台监视(TR069连接) 3 终端用户显示32个，可是连接5台移动设备后，我的手机上不了网了，NND，把它黑了吧！ 4 和电信要斗智斗勇需要胆大心细，我先进入猫用U盘备份了一下，这样，万一搞砸了，restart就恢复了不是，注意上面的红框，勾选后，加电的时候会自动从usb设备恢复备份文件，备份后记得 拔下U盘，注意生成了e8_Config_Backup\ctce8_HG8245C.cfg 这个文件，当然是乱码，华为还不傻 5 下面就开始激动人心的命令行之旅了！在启动菜单下的textbox中输入cmd进行命令行模式 6 telnet在有些win7下没有，百度一下，打开对应的服务即可。telnet 192.168.1.1 用户名root 密码admin ，然后输入shell 命令进入即可 7 进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中 这个文件是AES加密的，所以先解密，命令为aescrypt2 1 myconfig.xml.gz tmp。 上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息 很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这 个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。 但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。 我是在WIN7下操作的，XP用户请掠过此步骤 WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET 开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上 然后打开运行-cmd，打开命令提示符 输入 telnet 192.168.1.1 输入帐号和密码，都是root 这时你就进入了光猫 接着输入cd /tmp 进入tmp目录 接着，输入cp_db_backup_cfg.xml home/httpd 回车，把db_backup_cfg.xml拷贝到web目录 最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了 把电脑的mac地址克隆到路由器 上海贝尔 1-240E-Q 吉比特光猫路由设置！(一) 2013-03-10 20:34:23 来源: 作者: 【大中小】浏览:442次评论:0条 上海贝尔 1-240E-Q 吉比特光猫，路由设置！ 吉比特无源光纤接入GPON ONT 型号:1-240E-Q 正面图： 接线口图： 背面图： 第一时间我们打开IE浏览器，地址栏输入IP：192.168.1.1用光猫背面的默认终端配置帐号密码登陆: 填入光猫背面的默认终端配置帐号密码点击登陆，(不能进入可设置一下本地IP：192.168.1.100 子网掩码：255.55.255.0 网关:192.168.1.1) 进去后点击网络-远程管理-OLT认证， 把逻辑ID记下来，这个很重要，如果设置失败，我们要用来重新注册光猫， 记录好后，击右上角退出登陆， 然后用超级管理帐号：telecomadmin 密码：nE7jA%5m 登陆，（如果登陆不了，估计是给改了，这时我们用根牙签在光猫复位键那顶住几秒钟进行复位重启，等光猫重启后在光猫登陆界面点击“设备注册“进行注册,在注册界面输入上面记下的逻辑ID，密码不用输，点击注册，几分钟后就注册好了，注册好后我们再尝试用超级管理帐号密码登陆。} 填好帐号密码登录后，我们先删除电信的宽带设置，点击网络-宽带设置-INTERNET连接, WAN连接列表：选择2_INTERENT_B_41 WAN连接删除：打上勾 下面点确定。 删除后创建一条新的WAN连接 启用关闭：勾上 NAT功能：勾上 服务绑定：勾上INTERNET 启用VLAN：勾上 LAN端口绑定：勾上LAN1、LAN3、LAN4 拉到下面， WAN IP模式：选择性PPPoe 用户名和密码：把电信给你的帐号密码填进去 Keep alive time：填5好了。然后确定。 确定后就OK了，除第二个接口是留来接ITV的，其他三个口都可以连接电脑直接上网了。 华为HG8245光纤猫获得超级密码 现在光纤普及的越来越多，需要破解光猫的也越来越多，首先获得华为HG8245的超级密码。 首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell。再回车 出现如下图所示界 面 然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。 其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你电话就会不通。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的 INTERNET_B_VID_xxx通道，然后记得里面的一些数据。那些圈下来的 ? 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome ） 接着将弹出输入用户名与密码的窗口。 用户名：admin 密码：admin 备份配置 可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。请将此文件复制一份作为备份。 ? 第二步： 打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下： ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 华为HG8245光纤猫最完美破解（超级密码、台数限制、远程控制） 首先说下，HG8245设备任何修改后都要先保存配置，设备重启后生效。 在做任何修改前最好先用U盘备份一下配置文件，要备份配置文件就必须要知道超级用户的用户名与密码，用户名一般是：telecomadmin，密码在设备可以上网后会自动修改密码，下面看下怎样获取修改后的密码：通过telnet连接光猫（每行输入完成后按回车） telnet 192.168.1.1（或192.168.100.1） 用户名root 密码admin 输入shell 输入greptelecomadmin /mnt/jffs2/hw_ctree.xml 下面显示的就是超级用户名与密码，我的密码已经修改为admin（修改用户名与密码下面会讲到）。 用找到的超级密码登录设备的设置页面 先把U盘插入设备的侧面USB口处 下面讲下怎样修改超级用户名与密码： 讲之前必须稍微提一下几个要用到的linux vi命令通过telnet连接光猫（每行输入完成后按回车）telnet 192.168.1.1（或192.168.100.1） 用户名root 密码admin 输入shell 输入vi /mnt/jffs2/hw_ctree.xml 回车后到下面的状态 直接输入要查找的内容，这里是要修改超级用户名与密码，那么就输入/telecomadmin 输入好后按回车注意事项：找到要修改的地方，用方向键把光标移动到要修改地方，按一下键盘上面小写的s，就可以使用删除键或者是输入要输入的内容，修改好后，特别要注意：一定要按一下键盘上面的ESC键，退出s键修改命令，以后其它的修改也要如此。输入冒号加x（:x）保存当前文件并退出。 输入vi /mnt/jffs2/hw_ctree.xml 回车 修改其中TotalTerminalNumber=5 中的5 为你要的数字比如说100之类的 改好后按下Esc键 然后输入：wq保存退出 最后一步，重启你的光猫，体验多人分享的光速下载吧电信光猫设置常识之(一)
中国电信光猫(上海贝尔 I-240W-Q) 路由器设置方法
电信光猫破解(主要破解WIFI)
破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码
移动华为8240光纤猫破解
hg221g光猫破解
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
华为HG8245C 光猫 修改无线用户数限制_图文
电信光猫超级密码破解
吉比特破解
华为HG8245光纤猫获得超级密码
破解HG221G电信光猫
华为HG8245光纤猫最完美破解(超级密码、台数限制、远程控制)
相关文档
- 特艺中国TG1600ct光猫破解教程
- 手把手教你如何自己更换电信光猫
- 电信光猫贝尔RG201O-CA破解详解
- F460光猫超级密码破解(破4台限制)
- 电信光猫破解方法
- 电信猫 HG523路由破解教程 超级密码
- (完整版)电信光纤猫超级密码
- 华为HG8245a光纤猫最完美破解(超级密码、台数限制、远程控制)
- 如何破解电信光纤猫的超级密码
- 电信找回超级管理员密码的方法
- 破解电信光猫管理员密码
- 破解电信猫华为HG526获取超级密码和路由设置
- 电信华为光猫破解
- HGG420N v3的电信光猫怎么破解
- 联通家用 友华PT925G光猫破解管理员账户
- 查看电信光猫超级密码方法
- 电信光纤猫超级密码
- 电信光猫烽火hg220gs破解方法及步骤
- 电信光猫超级密码破解
- 中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』