电信光猫破解方法

很高兴为你作答：

1、你提出的要求我的理解就是不再需要计算机拨号，连上去就能用，并且无线功能可以实

现，主要为了手机等移动终端的上网，如果是请继续往下看！

2、目前你的HG8245，是上网正常的，但无论是有线还是无线方式都是通过拨号连接来实

现的，即每次上网需要拨号，如果是请继续！

3、、你第一条的需求，就是俗称的开路由！目前中国电信提供的HG8245终端一共提供了

4条通道（这个你登陆设备后可以看到）其中包括（1）远程管理通道（2）VOIP语音通道（3）宽带上网通道（4）ITV通道。你其中对你密切相关的是（2）（3）（4），你所希望修改的实际上市（3），目前如果你是通过拨号方式来上网的，即（3）是的模式是桥接（BRIDGE),如果想是想不拨号上网，如手机等移动终端连接上就能用，此时需要把（3）的模式改为路由，这个修改一般是先删除后创建！

4、4、如果需要做上述修改，你需要使用超级用户名和密码进入终端，超级用户名为

telecomadmin，密码出厂的为nE7jA%5m(字母区分大小写），但设备一般上过线后，这个密码会变为telecomadmin+8位随机数，这个一般2种途径获得（1）问电信要或者电信有人可以查（一般不可能）（2）破解。你可以先试出厂密码，如果不行往下看，如果可以直接看第6步。

5、破解超级密码：找一根网线连接HG8245的LAN1\3\4任意端口和计算机，计算机上：开始——运行——cmd,确定。弹出窗口，输入：

telnet 192.168.1.1

login:root回车

password:admin(不显示）回车

wap>shell回车

wap#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车

再打一遍#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车 弹出内容，找到账号是telecomadmin 密码是Password="telecomadmin********" 这个就是密码

6、打开IE,输入192.168.1.1，提示输入用户名和密码。按前面的用户名和密码进入，点状态——网络侧信息，在WAN状态信息下找到“2_INTERNET_B_VID_数字”，记住这个数字。

7、点网络——宽带设置，有个表格，选择“2_INTERNET_B_VID_数字”前面的方框，当前页面就是第3条里说的（3），目前的信息你最好截图保存，防止后面配置错误而还原。选择完毕后，找到右上方，有个删除键，点击，有提示是否删除当前W AN连接，点确定，然后再找到刚才删除键，旁边有个新建，点击

8、参数 使能W AN连接后的方框，选中 连接类型：路由 服务列表：INTERNET 接下来的VLAN ID，一定要填写第7步那个数字，这步很重要 802.1p和组播VLAN ID，不管 获取IP方式，选PPPOE 使能NA T，缺省打钩 用户名：你家的宽带上网账号 密码：你的宽带上网密码 拨号方式：如果是包月，就自动，限时就手动（这个需要登录设备里来手动拨号） 绑定项目：LAN1\3\4\SSID1

9、点管理——设备管理——保存配置，保存下配置，点设备重启——重启设备 10、验证，此时计算机最好先拿有线连接到LAN1\3\4端口上，等设备重启完毕后，实验下，是不是不拨号就可以上网，如果可以，再试无线！ 无线的连接信号，一般在设备后信号名称：ChinaNet-****(随机数），密码就在后面，连接上了，后仍然不拨号，上网测试！成功后，再找手机等移动终端，连接测试 11、如果前面到这里，你都是成功的，那基本上成功一大半了，还有个问题，这个设备上的W AN通道里有个tr069通道，必须删除，否则电信远程系统会在你上线后，把你前面做的工作再改回去，这个tr069的删除，略显复杂，W AN口里的删除无效，这个等你前面成功后，你告诉我，我再来一步步写！如果你用了几天，电信都

没帮你改回来，就不需要删除了！当然我的建议是删除！ 写了这么多，希望你能看懂，并祝你成功

电信光猫烽火HG226G的破解

电信光猫烽火HG226G的破解 HG226的光猫破解可以参照https://www.sodocs.net/doc/f97955629.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。

第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。本人用的是OSX+safari，很方便。

华为HG8245光猫设置路由器wifi开启破解方法

华为HG8245光猫设置路由器wifi开启破解方法 2015-10-30 17:25:02 来源：安卓软件园作者：安卓技巧点击：646 电信用户的使用的光猫其实已经自带WIFI的，用户只要设置开启就不要购买路由器都可以直接上网，还不要网线，能省下不少的。 是不是一眼就看到背部有WIFI标示了，说明了这个光猫自带WIFI功能， 华为HG8245设置WIFI第一步。。 超级用户登录 超级用户名一般情况应该为： telecomadmin 密码：

nE7jA%5m 开始——运行——CMD 输入telnet 192.168.100.1 回车 出现个Login（用户名）输入root 回车 出现个Password（密码）输入admin 回车 出现WAP>输入shell 回车 如下图 输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可 如下图 红线部分双引号里面的就是密码 第二部分：用浏览器登录192.168.100.1 首先备份现在的设置。。因为等会设错了还可以上传备份文件复原系统工具——配置文件——下载配置文件 然后开设路由 LAN——LAN口工作模式——把LAN1、LAN2、LAN3都打勾然后确定 然后设置WIFI 这个应该都会就不说了。。 然后设置WAN里面有一个设置在。。不要删除。。直接点新建（注意有些版本不同。。设置也不同。。例如登录192.168.1.1的就有四个设置在。。跟这个教程完全不同。。网上有很多教程。。自己找去） 来到这里先不着急设置住。。因为我们还要通过命令提示符界面查找另外两个重要参数 开始——运行——CMD

电信光猫设置常识之(一)

中国电信现在光纤升级会将你原先ADSL的猫、路由等组织架构打破，这倒无所谓，关键是其带来很多恶心的限制这点就很烦人。 升级前拓扑结构： 升级后的拓扑结构： 1、该结构的主要问题 （1）电信路由器只给你一个阉割版的简单用户密钥，但我们身边的情况是：宽带服务人员给你连接好上网后什么都不会给你说，而且还会告诉你不要乱动路由里面的设置；

（2）如果你用电信的路由那么你只能使用一台电脑拨号上网，当家里有其他的电脑时，你就崩溃了！ 2、两难境地 不看IPTV了，那比较简单，不用电信的路由，直接用我的路由接FTTH猫；你想保留IPTV的话，那只能忍受电信莫名限制你的连接数的规定了。聪明的你肯定会想到，能否在电信路由上插一个自己的路由呢？答案是可以的，但是并不是那么简单，这也引出了本文的核心内容。 3、我的解决方案的拓扑结构 此刻的电信路由只是一个跳板，上网拨号由我自己的路由器完成，IPTV只能接在电信的盒子上。关键问题来了，直接这么做你的电脑只能连接上你的路由但是无法上INTERNET（当然，连接电信路由也可以，但是我们的目标是将电信送的路由作为一个跳板而已，直接连上电信路由不能上网）。如果将你的电信路由的接入名和密码作为你自己路由PPPoE登录名和密码，也是不行的。所以我们只能将电

信路由拨号功能去掉，让我们自己路由拨号。 4、超级管理员 重大问题来了，完成电信路由的配置我们必须要得到超级管理员密码才能修改电信路由的配置，如何得到呢？电信路由的万能用户名：telecomadmin 密码：nE7jA%5m（手动输入不要复制粘贴） 5、电信路由配置 首先先不要连我们的路由器，即在3的图结构下，连上电信路由器，输入192.168.1.1，用那个telecomadmin的用户名和密码登录，更改：

电信找回超级管理员密码的方法

方法/步骤 1.首先，需要开启Windows“Telnet”远程登陆服务： 打开“控制面板”，依次进入“程序和功能”-“启动或关闭Windows功能” 界面，勾选“Telnet客户端”项，点击“确定”以完成“Telnet客户端”服务的更新安装操作。 2.接下来进入“命令提示符”界面，输入“Telnet 192.168.1.1”并按回车键以 登陆电信光猫后台。 Telnet用户名：root 密码：admin

3.登陆电信光猫后台成功后，输入“shell”命令并按回车键以进入Linux命令 行执行界面，如图所示： 4.接下来输入命令“cd/mnt/jffs2”进入jssf2目录 输入命令“cp hw_ctree.xml myconf.xml.gz"，复制配置文件hw_ctree.xml 并重新命名为myconfig.xml.gz。 如图所示：

5.由于“myconfig.xml.gz”是经过AES加密的压缩文件，因此我们需要对此文 件进行解密操作。输入命令“aescrypt2 1 myconfig.xml.gz tmp”并按回车键即可。 6.接下来需要对“myconfig.xml.gz”文件进行解压操作，输入命令“gzip -d myconfig.xml.gz”并按回车键即可。

7.解压后的配置文件名为“myconfig.xml”，由于电信光猫超级管理员账户和密 码信息存放在此“myconfig.xml”文件中，因此我们可以借助“vi”命令来查看此文件的内容。 8.待进入“myconfig.xml”文件编辑界面后，一直向下移动光标，直到“1050" 行处，就可以看到电信光猫超级管理员账户和密码，如图所示：

hg221g光猫破解

HG226的光猫破解可以参照https://www.sodocs.net/doc/f97955629.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。 第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改 第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。

电信光猫超级密码破解

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息 很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这

个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。 但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。 我是在WIN7下操作的，XP用户请掠过此步骤 WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET 开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上 然后打开运行-cmd，打开命令提示符 输入 telnet 192.168.1.1 输入帐号和密码，都是root

这时你就进入了光猫 接着输入cd /tmp 进入tmp目录 接着，输入cp_db_backup_cfg.xml home/httpd 回车，把db_backup_cfg.xml拷贝到web目录 最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了

电信光猫破解(主要破解WIFI)

首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。望大家先做好备份再进行以下操作。 1、用你的网线直接连接你的电脑 2、打开你的浏览器，在地址输入打开192.168.1.1， 3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写） 4、设置自动拨号和路由功能 --点击网络 --宽带设置 --连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来） --删除该连接（在最下方点击删除） --在这里面新建一个连接 --模式选PPPOE就是拨号 --端口基本选1、3、4、无线SSID1 --Vlan id 就是你刚才记得那个 --用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码） --最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！ 如图

5、设置wifi链接 -- 网络 --wlan配置 --密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。 如图

6、最后一步、重启设备 方法一、 --管理

--系统管理 --设备重启 方法二、设备后面有个电源开关，关闭等个一分钟再启动 方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、 备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网. 如图 7、 --点击网络 --远程管理 --把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。关掉他就控制不了了 到此为止我们的破解工作完成。如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！ 注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！

本方法是破解电信光猫最简单的方法了

本方法是破解电信光猫最简单的方法了。ZXA10 F460中兴光猫绝对可以使用,首先用ZXA10 F460猫背面的用户名和密码进入管理页面,然后在地址栏输入 “http://192.168.1.1/updatesettings.html”进入这个页面你就会看到备份光猫这个按钮和上传。点击备份资料。将光猫的备份资料直接下到电脑里面，用记事本打开它，搜索ctPassword value 后面类似【dGVsZWFGWFkbWlueCD3Mjg5OFE=】的就是我们被修改过的超级密码了,然后到 https://www.sodocs.net/doc/f97955629.html,/tools/base64.aspx 去解下密。电信随便怎么改密码你都可以查找到。此方法绝对可用。希望对想破解光猫开理由的朋友有点帮助。（此方法为本站原创,如果对你有帮助请经常光临本站啊。：） 在给大家介绍几个非常有用的页面。有了这些就算没有超级管理员密码也能干很多事情了。呵呵！！ 端口镜像页面：http://192.168.1.1/engdebugeth.cmd 广域网设置：http://192.168.1.1/wancfg.cmd 电信远程控制：http://192.168.1.1/tr69cfg.html 路由器设置备份： http://192.168.1.1/backupsettings.html 访问服务开关： http://192.168.1.1/scsrvcntr.cmd?action=view

Dupnp设置：http://192.168.1.1/upnp.html dmz设置：http://192.168.1.1/scdmz.html nat虚拟服务： http://192.168.1.1/scvrtsrv.cmd?action=view 无线配置：http://192.168.1.1/wlcfg.html 另一套配置界面：http://192.168.1.1/bcmtw.html 注：我的光猫破解出来是用户名：telecomadmin 密码：telecomadmin90079913 可以试试 不知道怎么设置的可以留言或联系我交流下

破解HG221G电信光猫

? 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome ） 接着将弹出输入用户名与密码的窗口。 用户名：admin 密码：admin 备份配置 可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。请将此文件复制一份作为备份。 ? 第二步： 打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下： ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 1 1 5 FALSE FALSE INTERNET,TR069,VOIP,IPTV TRUE 1 …… 将其中的第10行与第11行： ?

完整版电信光纤猫超级密码

首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin然后回车 出现WAP>在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示的超级密码如下图 MODEM． 上传2011-11-23 20:20 下载附件(54.95 KB) 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。

然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。 通道，但是也TR069其中第一个通道是你不能删除的，电信远程管理通道，传说中的有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，无法完成远程下，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM是你的语音通道，删除此通道，你语音就会不通，就是电话，没VOIP-R-VID-42,发数据。什么好解释的。的通道，看网络电视用的，一般都是远程开通的。一般也没必是ITV other_B_VID_43表，后面XXX要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxxVLAN~ 值，如需要改路由模式，请一定要记得此示你的WLAN路由的话，你一定要点一怎么调试路由，如果你要调试你E8-C下面我们来说下E8-C通道，然后记得里面的一些数据，下 INTERNET_B_VID_xxx下你的上网通道，就是上面说的~ 面我用图来给大家圈下来，所以有可能和大家不一样，但是总体差不多，那些圈下来的机顶盒因为我家用的是一个数字一定要记得，因为该通道要删除重新建，一定会用到这些 的。．

华为HG8120C电信光猫连接无线路由器方法

华为HG8120C电信光猫连接无线路由器方法 首先要获得华为HG8120C电信光猫的超级用户名和超级密码，在这里就不做赘述了．大家可以到网上百度下，（别的象HG8120R的也一样，大同小异）一大堆的文章很好找的．取得超级用户名和超级密码后，在IE地址栏里输入192.168.1.1,进入我的E家．如图1 .然后输入你破解的用户名和超级密码进入 HG8120C电信光猫的设置界面．如图2.选择网络如图３,在＇2_INTERNET_R_VID_＇项上打钩．然后截图保存，（截图应该是象图１２这样的，里面包含待会设置时所需要的信息和为防止万一设设置错了，以备恢复之用．（这步对新手来说很关键，一定要做的）．做完这步之后，点击右上角的删除按钮，然后再新建一个连接．新连接会自动命名的，不用咱们操心．新连接设置如图４.使能WAN 打钩，封装类型，选择PPPOE．使能VLAN打钩，VLAN 的ID 就是你截图里的数值，填上就行．802.1P 优先级策略，选择指定值．802.1优先级，选择0．MRU值设置成１４９２.不行的话就设成当地默认的，自己查下就行了．用户名和密码就是你拔号上网时用的宽带的帐号和密码，不知道的打10000号询问．绑定项这里千万要注意了，一这要把LAN1和LAN2(ITV)都打上钩．（如果想用ITV的就别打了）因为这个 HG8120C电信光猫的只有两个LAN口，不够用．LAN1和LAN2(ITV)都打上钩后，这两个口的功能就一样了，都可以连接电脑和路由器．我就是用网线一端连接HG8120C电信光猫（任一网口都行，我指的是LAN1和 LAN2(ITV)项都打钩的情况下）一端连接电脑，HG8120C电信光猫的另一网口连接路由器，这样就可以实现自动拔号上网了，而且可以保证路由器有WIFI．IP地址获取方式选择PPPOE，使能NAT和使能DHCP服务都打上钩，拔号方式选择自动．这一切完成后选择应用，这步很关健，千万别忘了．完成之后就可以自动拔号上网了，光猫相当于路由器了．（补充下，有的城市HG8120C电信光猫是自动拔号的，那么就省去了以上的步骤，我这里所针对的是没有自动拔号的，我的就是）接下来就是无线路由的设置．无线路由设置很简单，关健一点就是无线路由器的IP地址和光猫的地址不能相同．无线路由器的默认地址都是192.168.1.1.如果不清楚的话可以看下路由器的背面．光猫的IP地址也是192.168.1.1.，这是时候就需要进入路由器设置．首先用网线连接电脑和无线路由器的LAN口，任意一个都行．看清楚了是LAN口，不是WAN口哦．然后在电脑IE地址栏里输入192.168.1.1（不知道IP地址的请看路由器背面，用户名密码都在上面，一般默认都是admin如图５点击网络参数出现图６所示,在IP地址栏里把192.168.1.1改成192.168.X.1，这个X可以是０．２．３都行，我用的是０.其它项都不要动．填好之后保存．重启路由器．这时候在IE地址栏里应该输入你刚才改好的IP地址（192.168.X.1）别弄错了哦．输入用户名密码进去之后，点击屏幕左上角的设置向导，如图７所示，再点下一步见图８,在动态IP里点点儿．再下一步见图９,无线状态选择开启，SSID随便起个名字就行．信道频段带宽都选自动，模式选11bgnmixed.下面设置wpa-psk密码后点击下一步见图１０点击完成．如果成功会看到如图１１所示界面．图中画圈里面有数据就成功了． 最后再说下，这样破解的好处就是，光猫的一个网口用网线直接连接电脑，另一个网口用网线直接连接无线路由的WAN口．电脑可以直接上网，不用拔号且路由器有WIFI功能．这样连接网速会比通常的连接方法要快很多，因为电脑不通过路由上网，只通过光猫上网，路由只实现WIFI功能．还有一点要注意了，HG8120C这个猫没有WIFI功能，只能配合无线路由器实现WIFI．HG8120R有WIFI功能，可以通过破解超级密码实现．

电信光猫破解

电信光猫破解流程： 一、获取超级管理员密码 以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。 如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容 二、记录光猫相应的设置参数 抄下宽带识别码（LOID）和网络配置信息。网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。 三、打开telnet的权限 拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边 光猫直连电脑然后按照以下操作： 1、先用切区地址切换地区为默认地区。 地区切换： http://192.168.1.1:8080/hidden_version_switch.gch 如果无法进入就去掉:8080 http://192.168.1.1/hidden_version_switch.gch 2、然后运行telnet et 192.168.1.1 登陆账号root 密码Zte521 3、执行删除TR069及itms相关设置命令（注意命令大小写）： sendcmd 1 DB delr WANC 0 删除TR069协议 sendcmd 1 DB delrMgtServer 删除itms远程设置 sendcmd 1 DB save 保存设置 4、修复注册跳转，桥接模式也建议修复以下。 sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权 sendcmd 1 DB save 保存设置 以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。 四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作） 使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进

西安电信华为HG8245光猫开路由完美破解

西安电信华为HG8245光猫开路由完美破解 (2012-08-10 20:58:26) 转载▼ 标签： 西安 电信 华为hg8245 光猫 完美破解 分类： 网络技术 首先打开DOS 界面，连接光猫，获取到网关IP ，然后在DOS 界面输入 telnet 192.168.1.1（或者192.168.100.1） 回车 出现个Login （用户名）输入root ，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell 。再回车 出现如下图所示界面:

然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图: 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面:

其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。 注意: 西安电信INTERNET中VLAN ID及组播VLAN ID项如果空白,请在下面重建这个项时,不要勾选使能VLAN

电信光猫华为HG8245破解

一.准备工作 Windows 98、XP虫友请直接移步到第二步，本准备工作只针对使用Windows 7的虫子们准备的，就是打开Windows 7的Telnet功能。 1.点击“开始”->“控制面板” 点击“程序” 点击“打开或关闭Windows功能” 勾选“Telnet客户端”后点击“确定”然后等待此对话框消失。 至此，Windows 7虫友们的准备工作完成。 二.获取超级用户 1.打开命令行 然后输入如下命令： ipconfig /all 显示类似下图： Windows XP如下显示：记下“Default Gateway”的值 Windows 7如下显示：记下“默认网关”的值

输入以下命令： telnet 刚才记下的“Defalt Gateway”值或者"默认网关"的值，如果虫子的光猫没有做过其他设置，此值应该是“192.168.1.1” telnet 192.168.1.1 （注意空格和大小写，您也可直接复制粘贴以上命令），显示类似下图：

Login:后输入"root"后回车 Password：后输入“admin”后回车 WAP>提示符后输入“shell”后回车 WAP(Dopra Linux)#后输入“cd /mnt”后回车 WAP(Dopra Linux)#后输入“cd jffs2”后回车 WAP(Dopra Linux)#后输入“grep telecomadmin hw_ctree.xml”后回车 用笔认真记下UserName和Password的内容。如下图： WAP(Dopra Linux)#后输入“exit”后回车 WAP>提示符后输入“quit”后回车 三.配置路由功能 1.打开浏览器，在浏览器的地址栏输入 192.168.1.1 点击“网络” 点击“新建”，如下图： 关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆

电信光钎华为HG8245光猫开路由wifi破解法有图有操作过程

电信宽带华为HG8245光纤猫 开路由、WIFI破解办法 今天拉了电信宽带，使用的是华为HG8245光纤猫，由于电信公司预设限制，不能用路由功能及无线wifi功能，让两天线当成了聋子的耳朵——摆设。。。。如果不会设置就得重新买一个宽带路由器，这对国家、对个人都造成不必要的浪费，为节能减排计、低碳生活计。。。。三十六计，经我网上找寻，寻得一破解之法，为了方便广大人民群众，特重新整理如下： 一、获得超级用户名和超级密码 超级用户名一般情况应该为：telecomadmin 密码：nE7jA%5m 就是直接在浏览器地址栏输入：192.168.1.1，直接用该用户名密码登录，如果登陆不了，就按照下面方法获取： XP用户可以直接telnet，而win7用户，需要先开telnet方法是 打开控制面板->程序和功能->打开或关闭Windows功能，在对话框中找到“Telnet客户端”并勾选上，确定。 接着在运行中输入“services.msc”回车，进入“服务界面”，开启telnet这个服务即可。如果开启不了，把启动类型改成手动，即可。 好了，获取超级密码的方法是：打开开始——运行——输入cmd 进去cmd后，输入telnet 192.168.1.1（或者192.168.0.1具体是多少，请看猫下面。）

成功进去以后是这样显示的 然后输入root

出现password后输入admin 出现W AP>后，输入shell

然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 就可以显示超级密码了 图中username=””里面的就是账户名称。Password=””里面的就是超级密码 然后进如192.168.1.1 输入帐号和密码

手把手教你如何自己更换电信光猫

手把手教你如何自己更 换电信光猫 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】

手把手教你如何自己更换电信光猫 笔者单位上有个2口的百兆电信光猫，最近想换成一个千兆猫，但是营业厅问了下更换千兆猫需要280元，于是自己在网上花了90元买了一个二手千兆猫（四川天邑500E），其实是原用户用了几个月销户没用了，还非常的新，收到后就准备更换光猫了。看到网上很多教程，都是在旧光猫里面记住很多参数，然后在新光猫里面录入参数，其实完全没必要，因为光猫业务配置参数都是自动下发的，只需几步轻松搞定。准备工作：首先确认光猫是当地电信集采型号，如果不清楚可以去当地营业厅了解下，因为电信光猫都需要在当地光猫设备系统入库，如果你购买的是外地的或者没有在电信设备系统库里面的型号，基本可以确定无法使用。一，获取光猫超级密码光猫有一个普通密码和一个超级密码，超级密码用于电信维护人员使用，一般用户用不到，而且电信系统会远程控制，每过一段时间就会更新一次超级密码，最简单的就是直接打电话问电信装机师傅，他们手机上可以查询，让他直接提供。但是有些装维人员是不会提供超级密码给用户的，主要害怕用户进去搞出问题，然后出故障。如果拿不到，拿只有破解了！这里是以四川电信光猫为例，其他地区请自行研究，方法基本一致。“网络”-“远程管理”-“逻辑ID认证”，这里找到自己

宽带的逻辑ID，其实就是LOID号，这个非常关键，破解超级密码也只是为了找到逻辑ID。 “设备注册” 请点击此处输入图片描述,2，输入刚才找到的逻辑ID，密码留空，点击确认。3，业务数据下发成功，这个时候就可以上网了 是不是很简单呢简单的说就是在旧光猫里面找到逻辑ID，也叫LOID，在新光猫里面注册即可。 注意问题：如果遇到注册失败的情况，请先确认该光猫型号及设备串码是否已经在当地电信入库，可以打10000号咨询或者找当地营业厅帮你查询，如果确定没问题还是注册失败，需要联系装维人员或者营业厅对你的宽带业务在系统里面走一遍“常规资源维护”的流程即可。

破解电信限制,配置电信无线猫和IPTV机顶盒教程

破解电信限制，配置电信无线猫和IPTV机顶盒教程 （本教程适用于新疆ADSL用户，其它地区用户仅供参考） 目的：要实现路由自动拨号，打开电脑不用拨号就可以直接连入互联网，同时，IPTV 能够正常观看，互不影响；解除4台电脑同时上网限制；开启双无线信号，笔记本无线连接可以直接上网，当然还有我的I909也能通过WIFI直接上网。 电信工作人员一再强调不可以路由，否则IPTV机顶盒无法拨号。经过我几天的摸索发现，既可打开电信猫的无线功能，也可以同时实现IPTV机顶盒的流畅播放。下面我就把具体实施方法介绍给大家。 （本文以电信赠送的华为HG526无线猫和华为EC1308 IPTV机顶盒为例） 电信送的HG526无线猫是被阉割过的。默认路由功能被屏蔽了，无线屏蔽了SSID2信号，即使打开无线功能，也只能搜索到一个无线信号，也无法上网。我们必须打开它。 （屏蔽的IPTV无线信号看不到） 第一步：开启HG526无线猫优盘恢复功能 用下面的超级用户密码登录。 打开IE浏览器， 输入：http://192.168.1.1

帐号：telecomadmin 密码：nE7jA%5m (注意大小写) 注：如果无法进入，则是电信将超级用户的密码修改了，我们必须破解之。 因为这些改造统统都有一个前提，就是你必须知道HG526无线猫的超级用户密码才行，否则，你无计可施。道理很简单，华为HG526无线猫出厂时，“启用USB自动恢复配置文件”功能默认是关闭的。如果你不知道超级用户密码或者超级用户密码被人修改过，你就无法开启USB自动恢复配置文件功能，也就无法通过恢复配置文件进行破解。 网上曾流传过很多破解方法，比如：拆机后TTL线超级终端破解法、快速刷新页面法等。拆机破解显然太专业，不适合普通家庭用户；采用笨办法快速刷新网页的方法我始终没有试出来（可能我电脑运算速度太快了吧^_^）。那有没有更简单的破解方法呢？我可以很负责任的告诉你答案：有！不但有，而且不用你拆机，不需要你懂太多的硬件知识，甚至简单到你连超级用户密码都不需要知道就可以破解。怎么样？想看看吧！下面我就把这个破解方法拿出来与大家分享： 第一步：下载并安装Firefox火狐浏览器。（官方地址：https://www.sodocs.net/doc/f97955629.html,/） 第二步：给Firefox火狐浏览器装上webdeveloper插件。（插件下载见后） （一）打开Firefox火狐浏览器，在下列菜单中选择“工具”—>“附加组件”，如下图： （二）将webdeveloper插件拖进“附加组件”窗口中，会出现安装提示，选择“立即安装”。

破解电信光纤猫

今天电信的人过来换光纤猫了，用光纤的线路，据说是为下一步提速做好准备，当然，你也可以不换，只是下一步提速你的电话线就提不上这个速度了。之前电脑下载极速是540K，刚换了光纤测试下载速度，极速可以达到724K 更换的猫型号是中兴ZXA10F460，如果不破解，你就需要另外买一个无线路由，但是，何必呢？它本身就是一个无线路由猫，只是出厂时把路由功能给屏蔽了，按照工作人员的说法，用这种猫，家里有几台电脑，就需要在每台电脑上拨号，那是多么的不方便啊，无线上网就需要连接到该路由器后再拨号，才能上网。更重要的是，在这个WIFI横行的年代，手机不能用这个无线，那是很牙刷的。 下面就说一下这个路由猫的破解方式。家里有电信ITV的人谨慎操作哈！！！本帖只作技术交流，更改配置后出现的问题本人概不负责哈！ 首先进入无线路由的管理界面，地址栏输入192.168.1.1 这是重点，使用用户名：telecomadmin，密码：nE7jA%5m，进行登录，然后进入网络-宽带设置，然后在连接名称那一栏里选择：4_INTERNET什么什么，选择好之后点最下面的删除，此时，你的电脑就不能上网了，但无线连接依然可以连接到该路由器。然后在连接名称里面选择新建WAN连接，按照下图设置，

端口绑定选择LAN1、3、4和SSID1，VLAN ID输入1017。 设置好参数之后，别忘了点击下面的创建，路由器拨号链接就创建好了

从电信开始使用家庭网关之后，电信都可以通过内置的地址远程管理这个设备，所以，就算你改了，电信还可以远程给你改回去，然后就按照下图操作，禁止他们远程操作 取消使能周期上报的勾勾，他们就不能远程管理了，最后在管理-设备管理里面重启设备，就等它连接拨号了，然后。。。激动人心的时刻到了，笔记本，手机，IPAD都可以连接到该无线上网了。 如有未尽之处，各位PM哈，网上还有各类破解教程，请多多参照再下手，动手前尽量备份路由设置。 顺便问下二妹，为什么我的CHB都没得了呢？记得前两天也有个人发帖这么问。

华为光猫HG8240破解路由功能的方法

第一步：登录HG8240，即在地址栏输入//192.168.100.1，回车！用户名为telecomadmin，密码是admintelecom，选中文。再次恶心一下华为：用户名和密码都不能改！太长太臭！ 第二步：设置HG8240。在主页的左边有树状列表。选第三项LAN-->LAN口工作模式，把右边的LAN1，LAN2，LAN3都勾上。为何不勾LAN4？这个端口是老夫专门接IPTV网线的，勾上就不能看电视了！什么，你没有开通IPTV？那就勾上啊，多一个端口上网多一个兄弟！点击“应用”。 第三步：选树状列表的第二项WAN，点下面的WAN配置。看到右边了吗，那是电信工作人员给你配置好的东东，不用看了，因为接下来你马上就要删除他！在连接名前面那个空白的复选框上点出勾勾来，然后右上角有个灰灰的“删除”看到没，不要我说了吧。。。 第四步：删了原来的配置就要新建一个啊！新建按键在哪里？？？晕！ WAN连接：使能前面的复选框勾上，听我的，如果你真的想上网的话。 服务列表：选“INTERNET” 连接方式：路由 VLAN ID：1（外地朋友可能不是这个数值） 802.1p：7（如果你觉得光纤网速快的蛋疼，可以选0） 获取IP方式：PPPoE NAT：使能复选框勾上 用户名：你不知道？密码：你也不知道？问电信，别问我！ 绑定项：LAN1-LAN3都勾上，怎么LAN4勾不上？你是不是第三步就没点人家呀！ 点击应用。 第五步：保存设置。什么，你已经点应用了。。。孩子，相信我！华为真的把俺们菜鸟忽悠的不浅！ 选左边树状列表“系统工具”---》配置文件，右边第一个：保存配置。 第六步：把本地连接刚才设置的东东全部恢复为自动获取。

电信华为光猫破解

一.获得超级用户密码 路由背面的用户名和密码是一个限制账户，只能实现一些鸡肋功能。而超级用户可以实现大部分的功能，为什么是大部分，我不说，大家懂得。 首先电脑连猫就不用我说了吧。 1.查看网关，打开命令提示符， XP用户开始-运行-输入cmd-回车 win7用户同上，要是找不到运行，请开始-所有程序-附件。 （实在找不到的话，按住windows功能键+R也可以打开运行对话框） 命令提示符，打开 键入?ipconfig /all（这些字母前面的“点”都不用打进去） |回车 在刚刷过的字符里找到，本地连接，在该项目下查看默认网关default gateway，记录后面数字，一般为192.168.1.1 2.telnet命令（win7下默认是禁用telnet服务的重新启动Telnet方法如下：1、如果你直接到控制面板的管理工具里的服务项里去找telnet的话，那是徒劳无功的，因为默认根本就没有这一服务。当然，你可以通过如下方式搞定。控制面板-程序-打开或关闭windows功能，在里面你可以看到许多服务项，选择“telnet 服务器”和“telnet客户端”确定打开即可。这样你再回“服务项”或者services.msc 里面就可以看到telnet啦。） 打开刚才的命令提示符窗口，键入 ?telnet 192.168.1.1 回车。192.168.1.1为网关，请改为你自己实际网关 这时会清屏并出现一个新窗口，login继续键入， ?root 回车。 ?admin 回车 此时屏幕WAP>键入 回车。

继续键入 ?cd /mnt/jffs2 回车，屏幕无明显变化， 继续键入 ?grep telecomadmin hw_ctree.xml 回车 出现好几排字幕，找到 UserName="XXX"。XXX即为用户名 Password="XXX"。此处为密码 二.拨号 打开浏览器，地址栏键入网关。例如192.168.1.1 输入刚才获得的超级用户名，密码，登录。 此时你可以为所欲为了，不过自己乱改设置会导致上不去网，呵呵，轻易最好别动。 想要自动拨号的请继续 网络-宽带设置 点击2_INTERNET_XXXXXX项 记下这里面的所有数据，以便后面使用，即使不成功，再按照这个设置补救（我开始就是，一开始不会弄，后来按照这个数据恢复到以前了） 勾选2_INTERNET_XXXXXX项前的复选框，删除此项 新建 使能WAN连接：勾上 连接类型：路由 服务列表:internet 使能VLAN：勾上 VLAN ID:填上刚才记下的 802.1p:填刚才记下的的，优先级问题高于其他3项即可，我的为0（非必须）组播VLAN ID:填上刚才记下的 获取IP方式: PPPOE 使能NAT:勾上 用户名&密码:即用电脑拨号的用户名&密码 拨号方式：自动 绑定项:能勾的全勾上 OK，应用。