破解电信无线猫 开启路由功能

破解电信送的无线猫开启无线路由功能

家里的网是和ITV在一块的，需要拨号才能上上去，所以手机之类的电子产品就没法用WIFI（手机不能拨号。。。），经过在网上的搜索，找到了一个破解方法，经测试通过。分享给需要的朋友。（如果开启路由功能就应该可以多台电脑共享网络了吧？而不是电信每台电脑都按时

计费，虽然是包月的。。。求高人指教是否如此）

一、破解无线猫的路由功能（方法主要转自网上）

电信送我的无线猫型号是大亚DB120-WG，如果猫已经插过电话线，登陆的超级密码肯定会自动被电信远程修改，这时就需要先取回密码。电信的业务员把猫送来时，早就交待了家人不要让他们装，等我回来自己安装，因此，密码自然不会被电信改了。不过，这里也说一下取回超级密码的方法。（我的不知为何，可以直接用超级密码。。）

1、取回无线猫的超级密码

去网上下载个ctce8.cfg文件，将ctce8.cfg复制到USB存储设备的根目录。ctce8.cfg的作用就是通过USB设备让大亚DB120-WG的telecomadmin的密码恢复到初始状态。

具体步骤：切断大亚猫的电源拔掉电话线插入USB存储设备开启大亚猫的电源，注意不要接电话线（这步很重要，电信的魔掌就是通过电话线伸到我们这儿的）打开电脑，插上网线，等待大亚猫启动并且刷新配置在以上这个过程中不要插电话线，不然，又会被电信的远程管理给修了密码的。

2、关掉远程管理功能

在浏览器打开【http://192.168.1.1】打开路由器管理页面输入超级用户名【telecomadmin】输入超级密码【nE7jA%5m】点击【网络】→【远程管理】通知：【不可用】ACS URL：把这个地址改了，让电信无法连接你，比如改成【https://www.sodocs.net/doc/bd1389938.html,/acs】，不过要记住原来的ACS

URL ACS用户名随便改、ACS密码别动，不过要记住原来的用户名选择【连接请求认证】为有效，注意一定要选中它连接请求用户名，不要默认值，随便改，让电信无法连接你，比如都改成【howhfofjwoafe】，但是请记住原来的用户名记得点击【保存/应用】以保存设置3、修改普通登陆密码（对于我来说这个改不改无所谓）

点击【管理】→【用户管理】，修改useradmin的密码，并且请记住这个密码

4、设置ADSL网络连接

点击【网络】→【宽带设置】

先把所有的链接删了，尤其是TR069的链接（应该是电信远程控制的链接）

添加一个ADSL自动拨号链接，这个连接是用来自动拨号上网用的。

A连接名称：【新建一个连接】B连接模式：【Route】C选择【PPPoE】D选择【NAT】为有效E.【VPI】与【VCI】请咨询你的ADSL服务提供商，因为各个地区是不一样的。（重中之重，这个一定要弄清楚！

网上的不一定就是一定正确！请咨询）南京的值是8/35F服务类别：【UBR Without PCR】G选择【启用VLAN】为无效H封装：【LLC/SNAP-BRIDGING】I【用户名】、【密码】填写上网用的ADSL 帐号和密码J服务名称：【】选择【启用802.1p队例优先级】为无效K服务类别绑定：【INTERNET】L选择【LAN1】、【LAN3】、【LAN4】、【无线1】为有效，注意【LAN2】不要选，因为它是IPTV

数字电视的端口，在下面一个连接里设置它为ITV的端口。点击【确定】

5、设置IPTV连接

在上网账号连接设置后，在同一个页面再建一个IPTV用的连接。连接名称：【新建一个连接】连接模式：【Bridge】【VPI】与【VCI】请咨询你的ADSL服务提供商，因为各个地区是不一样的。南京地区的IPTV的值是8/85。服务类别：【UBR Without PCR】选择【启用VLAN】为无效VLAN ID：为空白，即【】封装：【LLC/SNAP-BRIDGING】

选择【启用802.1p队例优先级】为无效服务类别绑定：【Other】勾选【LAN2】，注意其他不要选，因为它是IPTV数字电视的端口，IPTV机顶盒一定要连在【LAN2】上。点击【确定】

6、设置无线路由功能

点击【网络】→【WLAN配置】选择【启用无线】为有效SSID：随便一个名称，就是电脑连的时候看见的名字，然后填好密码，其他默认设置即可认证模式有多种，可以随便选择一个，在用其它无线设置连接时要在设置选项设置同样的模式才能连接上。点击【确定】

7、打开IGMP组播协议

这部分是关键，不然的话，IPTV可能没有办法看到直播节目。点击【应用】->【IGMP】勾选【启用】点击【确定】

8、下载设置（常下载的朋友会需要）

如果经常用电驴或BT下载时，还有一些其它设置需要做，我很少下载东西，就没有设置了。这里只列出来设置方法。

让电驴变成HighID（使用NAT虚拟服务器） A 点击【应用】→【高级NAT设置】点击虚拟主机设置下的【添加】弹出另一个页面，点击【添加】服务器选【客户端服务器】，文本框起个名字，比如【P2P】服务器IP地址填写自己的内网地址，比如【192.168.1.100】下面的表格按照如下的方式填写外部起始端口外部结束端口协议内部起始端口内部结束端口远程IP远程端口xxxx xxxx TCP xxxx xxxx yyyy yyyy UDP yyyy yyyy其中xxxx是电驴的TCP端口号，yyyy 是电驴UDP端口号，可以照着电驴的设置写，然后点击表格下方的【保存/应用】点击【应用】→【UPNP 配置】选择【启用UPNP】为有效点击【确定】

点击【安全】→【防火q1ang】设置【防火q1ang】为关闭点击【应用】→【高级NAT设置】选择【启用DMZ】为有效【DMZ主机IP地址】就看自己电脑的内网地址点击【保存/应用】点击【应用】→【UPNP配置】选择【启用UPNP】为有效点击【确定】

9、重启路由器

破解电信DB120-WG无线猫

电信为了防止用户私自更改无线猫设置而导致无线猫无法正常使用，就只给用户一个简单设置的账号，但这同时也导致了许多功能我们无法控制。笔者经过查询，在得知电信的最高管理账号后，仍无法登录无线猫的管理界面。笔者突然想到，必须要把电话线拔出来，防止电信控制用户端。同时借助大亚DB120-WG的最新配置文件，让设备恢复到默认状态，即可解除它的“封印”。 第1步：重置设备 切断和电信的联系后，先用贴在无线猫背面的useradmin账号进行登录。然后在地址栏中输入管理地址（http://192.168.1.1/updatesettings.html）。这时会出现无线猫设置信息的恢复界面，选择上传配置文件ctce.xml（下载地址：https://www.sodocs.net/doc/bd1389938.html,/bzsoft）。稍等几分钟，无线猫会自行恢复设置。 接下来，无线猫的SSID变成https://www.sodocs.net/doc/bd1389938.html,（空密码）。连接后，再次进入登录界面，使用新的账号/密码（admin/admin）进行登录，会发现设置界面中会多了很多设置选项。 第2步：重设参数 现在要设置上网参数。首先，进入“网络”菜单中的“宽带设置”界面，将里面的所有宽带连接删除。然后在“连接名称”中选择“新建一个连接”，连接模式选择“Route-PPPoE”，勾选“NAT”。然后填写VPI/VCI两个参数项（可通过询问ISP获知），如果填错了将不能上网。

接着填写账号和密码。要使用QoS功能的用户可勾选“启用802.1p队例优先级”。在“服务类别绑定”中选择“仅INTERNET”，再把下面的端口全部选择（其他的保持默认即可）。 重启无线猫后，应该就能够上网了。其他设置可以根据自己的需要进行调整（记得修改SSID和账号密码），如果觉得电信还封印了什么设置页面而且没被我们发现的话，还可以进入http://192.168.1.1/index.html（可进入原版英文设置界面）进行设置、添加。 另外，如果此招不奏效的话，还可以把配置文件ctce8.cfg（下载地址：https://www.sodocs.net/doc/bd1389938.html,/bzsoft）放入闪存根目录，插入无线猫的USB接口，再开机，它就会自动恢复了出厂模式。 现在，无线猫的“封印”终于被解除了，笔者拥有了一款超值的强大无线猫。如果你也拥有电信捆绑赠送的无线猫，不妨解除它的“封印”，或许你和我一样，也有意想不到的发现。 回帖是一种友情，更是一种美德。那样，我相信。每个清晨打开囗袋是一片宁静，夜晚是一片温馨。

电信光猫烽火HG226G的破解

电信光猫烽火HG226G的破解 HG226的光猫破解可以参照https://www.sodocs.net/doc/bd1389938.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。

第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。本人用的是OSX+safari，很方便。

教你破解无线猫的路由限制

教你破解无线猫的路由限制 电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。 1. 首先，访问http://19 2.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。 2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。这张列表和我们开始抄下来的网络连接有直接关系。它相当于在路由器中开多个通道。从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看） 我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。凡是W AN连接_2，3，4之类的，都是尚未设定的连接。 路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。尽管底下有修改按钮，可它根本就不是这个意思。 目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个） 为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱） 好，我们现在再来创建连接。 请把前面准备工作中，抄下来的网络连接参数找出来。（别说忘记了哦！忘了就完了） 我们选择第一个wan连接。绑定选项有8个。建议都不绑定（都不选）。这就意味着：你现在所创建的这个连接，是针对8个网络口都有效的。假设你只勾选了LAN1和LAN3，则表示：你创建的这个连接，只对连接在1和3口上的设备起作用。换句话说，如果你创建的是INTERNET连接的话，那只有1和3口的电脑能上网。 SSID表示无线连接。 模式：有“路由”和“桥接”二种选项。如果家里电脑多，那当然选择“路由”。如果只有一台电脑，选“桥接”更方便。桥接的好处是：不用担心端口映射方面的问题，只要能上网，电脑就是完全暴露在INTERNET上的，因此可以随意玩BT、emule。不过桥接也意

光猫破解实现无线路由器连接设置

光猫破解实现无线路由器连接设置 现在由于电信宽带上网换成光纤上网，原来的路由设置就不能用了，要重新设置，以下是以华为HG8240R光猫为例： 1、连接好光猫与电脑（暂时不接无线路由），如图：蓝色是光纤（不要动，电信已连接好了），黑色连接电脑（一般只接一个接口LAN1能用，因为其他3个电信给封住了） 2、查询VLAN ID （portvid）和802.1p（PortPri） 方法就是在电脑的开始菜单“运行”CMD，在cmd窗口输入telnet 192.168.100.1 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login：root Password：admin WAP>get port config portid 1 Port Config Info : Enable=1 Mtu=2000 PortVid= 4075 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 2Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 3Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 4Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! （1）每个LAN口对应的PortVid值可能不同 （2）绿色字体为输入内容，黑色字体为显示内容。 其中2个是我们需要的：【portvid】和【portpri】（VLAN地址和优先级），记下这两个参数（4075和7），接下来要用到（VLAN ID：4075（外地朋友可能不是这个数值），802.1p：7（如果你觉得光纤网速太快无法接受，可以选0））这是上网必须的。 3、查询光猫的超级用户登录名和密码：telnet 192.168.100.1 会出现以下提示 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login:输入用户名/密码：root/admin 登陆成功显示提示符WAP〉输入shell 后回车输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车后获得

电信光猫设置常识之(一)

中国电信现在光纤升级会将你原先ADSL的猫、路由等组织架构打破，这倒无所谓，关键是其带来很多恶心的限制这点就很烦人。 升级前拓扑结构： 升级后的拓扑结构： 1、该结构的主要问题 （1）电信路由器只给你一个阉割版的简单用户密钥，但我们身边的情况是：宽带服务人员给你连接好上网后什么都不会给你说，而且还会告诉你不要乱动路由里面的设置；

（2）如果你用电信的路由那么你只能使用一台电脑拨号上网，当家里有其他的电脑时，你就崩溃了！ 2、两难境地 不看IPTV了，那比较简单，不用电信的路由，直接用我的路由接FTTH猫；你想保留IPTV的话，那只能忍受电信莫名限制你的连接数的规定了。聪明的你肯定会想到，能否在电信路由上插一个自己的路由呢？答案是可以的，但是并不是那么简单，这也引出了本文的核心内容。 3、我的解决方案的拓扑结构 此刻的电信路由只是一个跳板，上网拨号由我自己的路由器完成，IPTV只能接在电信的盒子上。关键问题来了，直接这么做你的电脑只能连接上你的路由但是无法上INTERNET（当然，连接电信路由也可以，但是我们的目标是将电信送的路由作为一个跳板而已，直接连上电信路由不能上网）。如果将你的电信路由的接入名和密码作为你自己路由PPPoE登录名和密码，也是不行的。所以我们只能将电

信路由拨号功能去掉，让我们自己路由拨号。 4、超级管理员 重大问题来了，完成电信路由的配置我们必须要得到超级管理员密码才能修改电信路由的配置，如何得到呢？电信路由的万能用户名：telecomadmin 密码：nE7jA%5m（手动输入不要复制粘贴） 5、电信路由配置 首先先不要连我们的路由器，即在3的图结构下，连上电信路由器，输入192.168.1.1，用那个telecomadmin的用户名和密码登录，更改：

电信找回超级管理员密码的方法

方法/步骤 1.首先，需要开启Windows“Telnet”远程登陆服务： 打开“控制面板”，依次进入“程序和功能”-“启动或关闭Windows功能” 界面，勾选“Telnet客户端”项，点击“确定”以完成“Telnet客户端”服务的更新安装操作。 2.接下来进入“命令提示符”界面，输入“Telnet 192.168.1.1”并按回车键以 登陆电信光猫后台。 Telnet用户名：root 密码：admin

3.登陆电信光猫后台成功后，输入“shell”命令并按回车键以进入Linux命令 行执行界面，如图所示： 4.接下来输入命令“cd/mnt/jffs2”进入jssf2目录 输入命令“cp hw_ctree.xml myconf.xml.gz"，复制配置文件hw_ctree.xml 并重新命名为myconfig.xml.gz。 如图所示：

5.由于“myconfig.xml.gz”是经过AES加密的压缩文件，因此我们需要对此文 件进行解密操作。输入命令“aescrypt2 1 myconfig.xml.gz tmp”并按回车键即可。 6.接下来需要对“myconfig.xml.gz”文件进行解压操作，输入命令“gzip -d myconfig.xml.gz”并按回车键即可。

7.解压后的配置文件名为“myconfig.xml”，由于电信光猫超级管理员账户和密 码信息存放在此“myconfig.xml”文件中，因此我们可以借助“vi”命令来查看此文件的内容。 8.待进入“myconfig.xml”文件编辑界面后，一直向下移动光标，直到“1050" 行处，就可以看到电信光猫超级管理员账户和密码，如图所示：

hg221g光猫破解

HG226的光猫破解可以参照https://www.sodocs.net/doc/bd1389938.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。 第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改 第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。

电信光猫破解(主要破解WIFI)

首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。望大家先做好备份再进行以下操作。 1、用你的网线直接连接你的电脑 2、打开你的浏览器，在地址输入打开192.168.1.1， 3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写） 4、设置自动拨号和路由功能 --点击网络 --宽带设置 --连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来） --删除该连接（在最下方点击删除） --在这里面新建一个连接 --模式选PPPOE就是拨号 --端口基本选1、3、4、无线SSID1 --Vlan id 就是你刚才记得那个 --用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码） --最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！ 如图

5、设置wifi链接 -- 网络 --wlan配置 --密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。 如图

6、最后一步、重启设备 方法一、 --管理

--系统管理 --设备重启 方法二、设备后面有个电源开关，关闭等个一分钟再启动 方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、 备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网. 如图 7、 --点击网络 --远程管理 --把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。关掉他就控制不了了 到此为止我们的破解工作完成。如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！ 注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！

电信光猫超级密码破解

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息 很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这

个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。 但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。 我是在WIN7下操作的，XP用户请掠过此步骤 WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET 开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上 然后打开运行-cmd，打开命令提示符 输入 telnet 192.168.1.1 输入帐号和密码，都是root

这时你就进入了光猫 接着输入cd /tmp 进入tmp目录 接着，输入cp_db_backup_cfg.xml home/httpd 回车，把db_backup_cfg.xml拷贝到web目录 最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了

本方法是破解电信光猫最简单的方法了

本方法是破解电信光猫最简单的方法了。ZXA10 F460中兴光猫绝对可以使用,首先用ZXA10 F460猫背面的用户名和密码进入管理页面,然后在地址栏输入 “http://192.168.1.1/updatesettings.html”进入这个页面你就会看到备份光猫这个按钮和上传。点击备份资料。将光猫的备份资料直接下到电脑里面，用记事本打开它，搜索ctPassword value 后面类似【dGVsZWFGWFkbWlueCD3Mjg5OFE=】的就是我们被修改过的超级密码了,然后到 https://www.sodocs.net/doc/bd1389938.html,/tools/base64.aspx 去解下密。电信随便怎么改密码你都可以查找到。此方法绝对可用。希望对想破解光猫开理由的朋友有点帮助。（此方法为本站原创,如果对你有帮助请经常光临本站啊。：） 在给大家介绍几个非常有用的页面。有了这些就算没有超级管理员密码也能干很多事情了。呵呵！！ 端口镜像页面：http://192.168.1.1/engdebugeth.cmd 广域网设置：http://192.168.1.1/wancfg.cmd 电信远程控制：http://192.168.1.1/tr69cfg.html 路由器设置备份： http://192.168.1.1/backupsettings.html 访问服务开关： http://192.168.1.1/scsrvcntr.cmd?action=view

Dupnp设置：http://192.168.1.1/upnp.html dmz设置：http://192.168.1.1/scdmz.html nat虚拟服务： http://192.168.1.1/scvrtsrv.cmd?action=view 无线配置：http://192.168.1.1/wlcfg.html 另一套配置界面：http://192.168.1.1/bcmtw.html 注：我的光猫破解出来是用户名：telecomadmin 密码：telecomadmin90079913 可以试试 不知道怎么设置的可以留言或联系我交流下

破解HG221G电信光猫

? 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome ） 接着将弹出输入用户名与密码的窗口。 用户名：admin 密码：admin 备份配置 可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。请将此文件复制一份作为备份。 ? 第二步： 打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下： ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 1 1 5 FALSE FALSE INTERNET,TR069,VOIP,IPTV TRUE 1 …… 将其中的第10行与第11行： ?

完整版电信光纤猫超级密码

首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin然后回车 出现WAP>在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示的超级密码如下图 MODEM． 上传2011-11-23 20:20 下载附件(54.95 KB) 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。

然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。 通道，但是也TR069其中第一个通道是你不能删除的，电信远程管理通道，传说中的有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，无法完成远程下，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM是你的语音通道，删除此通道，你语音就会不通，就是电话，没VOIP-R-VID-42,发数据。什么好解释的。的通道，看网络电视用的，一般都是远程开通的。一般也没必是ITV other_B_VID_43表，后面XXX要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxxVLAN~ 值，如需要改路由模式，请一定要记得此示你的WLAN路由的话，你一定要点一怎么调试路由，如果你要调试你E8-C下面我们来说下E8-C通道，然后记得里面的一些数据，下 INTERNET_B_VID_xxx下你的上网通道，就是上面说的~ 面我用图来给大家圈下来，所以有可能和大家不一样，但是总体差不多，那些圈下来的机顶盒因为我家用的是一个数字一定要记得，因为该通道要删除重新建，一定会用到这些 的。．

电信光猫破解

电信光猫破解流程： 一、获取超级管理员密码 以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。 如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容 二、记录光猫相应的设置参数 抄下宽带识别码（LOID）和网络配置信息。网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。 三、打开telnet的权限 拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边 光猫直连电脑然后按照以下操作： 1、先用切区地址切换地区为默认地区。 地区切换： http://192.168.1.1:8080/hidden_version_switch.gch 如果无法进入就去掉:8080 http://192.168.1.1/hidden_version_switch.gch 2、然后运行telnet et 192.168.1.1 登陆账号root 密码Zte521 3、执行删除TR069及itms相关设置命令（注意命令大小写）： sendcmd 1 DB delr WANC 0 删除TR069协议 sendcmd 1 DB delrMgtServer 删除itms远程设置 sendcmd 1 DB save 保存设置 4、修复注册跳转，桥接模式也建议修复以下。 sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权 sendcmd 1 DB save 保存设置 以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。 四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作） 使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进

联通HG8321R光猫开路由破解详细步骤,吉林长春试验成功,第三次修改上传百度

联通HG8321R光猫开路由破解详细步骤 ——根据《HG8120R光猫开路由破解详细步骤》试验整理 在吉林长春，联通光纤宽带使用较为广泛，联通提供的免费光纤猫型号多为HG8321R，默认状态下是没有开启路由功能的，用户只能再接一个路由器来PPPOE来拨号上网，而且宽带安装人员要求路由器必须接光猫的LAN1口，LAN2口不能使用，其实HG8321R虽然没有无线功能，但光猫已经自带路由功能，适当破解，就可以达到以下几个目的： （1）光猫自动拨号上网，电脑或路由器不用拨号即可上网。 （2）让HG8321R上的2个LAN口像普通路由路器的LAN口一样，即插即用。 （3）让HG8321R上的LAN1或LAN2口直接PC电脑，让另一个LAN口来接无线路由器，实现电脑、手机、PAD等设备接入网络。 （4）让HG8321R上的LAN1或LAN2口，分别接一个无线路由器（路由器的WAN口设置为动态IP 或静态IP），让无线信号更强、覆盖的区域更大，PC电脑可以无线或有线连接到无线路由器上。 一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP （1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：http://192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步； 本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？ 通过百度、QQ群查找资料，可以搜索到好多关于这个猫的超级用户的登录入口和密码，因为这款猫的硬件和软件因为联通、电信定制的原因，软件设置上是不同的，我的总结了如下： ①超级用户入口IP： http://192.168.1.1/CU.html【好用】 http://192.168.2.1/cu.html http://192.168.1.1 http://192.168.100.1 ②超级用户的用户名和密码： 管理用户名：telecomadmin ，密码：admintelecom 。【好用】 管理员帐户：CUAdmin ，密码：CUAdmin 。注意字母大小写。 管理员帐户：lnadmin ，密码：lnadmin 。 （2）Telnet登录的超级用户和密码是root和admin，关于Telnet是什么，怎么安装（win7下），有哪些参数，怎么使用还是自己百度搜索吧。 （3）为让电脑WEB登录管理HG8321R光纤猫，需要先把自己电脑的IP 设置一下，具体设置为与光纤猫在同一IP段的即可，比如IP：192.168.1.123，子网掩码：255.255.255.0，网关：192.168.1.1。【其实，如果你的电脑能WEB登录光猫的话，设置电脑IP这一步骤可以省略】 一定要注意的是，当光猫的所有配置步骤完成后，将自己的PC电脑IP设置回自动获取，这点千万不要忘了。 试验成功的这款HG8321R光猫，超级用户登录后的界面和设备信息如下：

西安电信华为HG8245光猫开路由完美破解

西安电信华为HG8245光猫开路由完美破解 (2012-08-10 20:58:26) 转载▼ 标签： 西安 电信 华为hg8245 光猫 完美破解 分类： 网络技术 首先打开DOS 界面，连接光猫，获取到网关IP ，然后在DOS 界面输入 telnet 192.168.1.1（或者192.168.100.1） 回车 出现个Login （用户名）输入root ，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell 。再回车 出现如下图所示界面:

然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图: 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面:

其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。 注意: 西安电信INTERNET中VLAN ID及组播VLAN ID项如果空白,请在下面重建这个项时,不要勾选使能VLAN

电信光猫华为HG8245破解

一.准备工作 Windows 98、XP虫友请直接移步到第二步，本准备工作只针对使用Windows 7的虫子们准备的，就是打开Windows 7的Telnet功能。 1.点击“开始”->“控制面板” 点击“程序” 点击“打开或关闭Windows功能” 勾选“Telnet客户端”后点击“确定”然后等待此对话框消失。 至此，Windows 7虫友们的准备工作完成。 二.获取超级用户 1.打开命令行 然后输入如下命令： ipconfig /all 显示类似下图： Windows XP如下显示：记下“Default Gateway”的值 Windows 7如下显示：记下“默认网关”的值

输入以下命令： telnet 刚才记下的“Defalt Gateway”值或者"默认网关"的值，如果虫子的光猫没有做过其他设置，此值应该是“192.168.1.1” telnet 192.168.1.1 （注意空格和大小写，您也可直接复制粘贴以上命令），显示类似下图：

Login:后输入"root"后回车 Password：后输入“admin”后回车 WAP>提示符后输入“shell”后回车 WAP(Dopra Linux)#后输入“cd /mnt”后回车 WAP(Dopra Linux)#后输入“cd jffs2”后回车 WAP(Dopra Linux)#后输入“grep telecomadmin hw_ctree.xml”后回车 用笔认真记下UserName和Password的内容。如下图： WAP(Dopra Linux)#后输入“exit”后回车 WAP>提示符后输入“quit”后回车 三.配置路由功能 1.打开浏览器，在浏览器的地址栏输入 192.168.1.1 点击“网络” 点击“新建”，如下图： 关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆

破解电信限制,配置电信无线猫和IPTV机顶盒教程

破解电信限制，配置电信无线猫和IPTV机顶盒教程 （本教程适用于新疆ADSL用户，其它地区用户仅供参考） 目的：要实现路由自动拨号，打开电脑不用拨号就可以直接连入互联网，同时，IPTV 能够正常观看，互不影响；解除4台电脑同时上网限制；开启双无线信号，笔记本无线连接可以直接上网，当然还有我的I909也能通过WIFI直接上网。 电信工作人员一再强调不可以路由，否则IPTV机顶盒无法拨号。经过我几天的摸索发现，既可打开电信猫的无线功能，也可以同时实现IPTV机顶盒的流畅播放。下面我就把具体实施方法介绍给大家。 （本文以电信赠送的华为HG526无线猫和华为EC1308 IPTV机顶盒为例） 电信送的HG526无线猫是被阉割过的。默认路由功能被屏蔽了，无线屏蔽了SSID2信号，即使打开无线功能，也只能搜索到一个无线信号，也无法上网。我们必须打开它。 （屏蔽的IPTV无线信号看不到） 第一步：开启HG526无线猫优盘恢复功能 用下面的超级用户密码登录。 打开IE浏览器， 输入：http://192.168.1.1

帐号：telecomadmin 密码：nE7jA%5m (注意大小写) 注：如果无法进入，则是电信将超级用户的密码修改了，我们必须破解之。 因为这些改造统统都有一个前提，就是你必须知道HG526无线猫的超级用户密码才行，否则，你无计可施。道理很简单，华为HG526无线猫出厂时，“启用USB自动恢复配置文件”功能默认是关闭的。如果你不知道超级用户密码或者超级用户密码被人修改过，你就无法开启USB自动恢复配置文件功能，也就无法通过恢复配置文件进行破解。 网上曾流传过很多破解方法，比如：拆机后TTL线超级终端破解法、快速刷新页面法等。拆机破解显然太专业，不适合普通家庭用户；采用笨办法快速刷新网页的方法我始终没有试出来（可能我电脑运算速度太快了吧^_^）。那有没有更简单的破解方法呢？我可以很负责任的告诉你答案：有！不但有，而且不用你拆机，不需要你懂太多的硬件知识，甚至简单到你连超级用户密码都不需要知道就可以破解。怎么样？想看看吧！下面我就把这个破解方法拿出来与大家分享： 第一步：下载并安装Firefox火狐浏览器。（官方地址：https://www.sodocs.net/doc/bd1389938.html,/） 第二步：给Firefox火狐浏览器装上webdeveloper插件。（插件下载见后） （一）打开Firefox火狐浏览器，在下列菜单中选择“工具”—>“附加组件”，如下图： （二）将webdeveloper插件拖进“附加组件”窗口中，会出现安装提示，选择“立即安装”。

手把手教你如何自己更换电信光猫

手把手教你如何自己更 换电信光猫 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】

手把手教你如何自己更换电信光猫 笔者单位上有个2口的百兆电信光猫，最近想换成一个千兆猫，但是营业厅问了下更换千兆猫需要280元，于是自己在网上花了90元买了一个二手千兆猫（四川天邑500E），其实是原用户用了几个月销户没用了，还非常的新，收到后就准备更换光猫了。看到网上很多教程，都是在旧光猫里面记住很多参数，然后在新光猫里面录入参数，其实完全没必要，因为光猫业务配置参数都是自动下发的，只需几步轻松搞定。准备工作：首先确认光猫是当地电信集采型号，如果不清楚可以去当地营业厅了解下，因为电信光猫都需要在当地光猫设备系统入库，如果你购买的是外地的或者没有在电信设备系统库里面的型号，基本可以确定无法使用。一，获取光猫超级密码光猫有一个普通密码和一个超级密码，超级密码用于电信维护人员使用，一般用户用不到，而且电信系统会远程控制，每过一段时间就会更新一次超级密码，最简单的就是直接打电话问电信装机师傅，他们手机上可以查询，让他直接提供。但是有些装维人员是不会提供超级密码给用户的，主要害怕用户进去搞出问题，然后出故障。如果拿不到，拿只有破解了！这里是以四川电信光猫为例，其他地区请自行研究，方法基本一致。“网络”-“远程管理”-“逻辑ID认证”，这里找到自己

宽带的逻辑ID，其实就是LOID号，这个非常关键，破解超级密码也只是为了找到逻辑ID。 “设备注册” 请点击此处输入图片描述,2，输入刚才找到的逻辑ID，密码留空，点击确认。3，业务数据下发成功，这个时候就可以上网了 是不是很简单呢简单的说就是在旧光猫里面找到逻辑ID，也叫LOID，在新光猫里面注册即可。 注意问题：如果遇到注册失败的情况，请先确认该光猫型号及设备串码是否已经在当地电信入库，可以打10000号咨询或者找当地营业厅帮你查询，如果确定没问题还是注册失败，需要联系装维人员或者营业厅对你的宽带业务在系统里面走一遍“常规资源维护”的流程即可。

华为E8-C光猫HG8245完美破解超级密码和具体方法

华为E8-C光猫HG8245完美破解超级密码和具体方法 首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图

图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。

其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道， INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。