电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。可是，施工的小师傅不肯为光猫开启自动拨号和无线路由功能，非要我另接一只无线路由器——不仅麻烦，而且常年开着，明显多耗电，不符合低碳要求。撤除外加的无线路由器，开启光猫的自动拨号和无线路由功能才是王道。
求人不如求己。网上逛了一圈，找了些资料和教程。但有的教程说得不明确，有的步骤有错误。下面将本人的实践过程以图解形式发布给大家共享，希望各位喜欢。
以下操作过程均以WINDOWS 7平台为例。
一、获取贝尔e8-C终端RG200O-CA的超级管理员密码
有的教程说“用光猫背后的useradmin 帐号和密码登录192.168.1.1，然后IE输入http://192.168.1.1/backupsettings.conf 下载conf文件。用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的超级密码。”
可是我用默认的useradmin 帐号和密码登录192.168.1.1后，只要IE输入http://192.168.1.1/backupsettings.conf，就重复出现登录页
面，再次要求输入账号和密码，根本没法下载这个conf配置文件。没有超级密码，就不能登录http://192.168.1.1/backupsettings.conf 下载conf文件，就找不到超级密码……由此陷入无限循环。
实践证明，我的光猫必须用超级用户及其密码登录，才能下载conf 文件。
1、下载贝尔e8-C终端RG200O-CA的超级管理员密码破解工具：
RG200O-CA破解超级密码工具\telecomadmin.rar
下载后解压得到管理密码破解工具telecomadmin.exe。
2、用网线连接贝尔e8-C终端RG200O-CA的网口1和电脑的网口。
3、双击运行telecomadmin.exe，在“管理密码破解工具”的IP地址栏中输入“192.168.1.1”（引号不要输入，下同），并在相应的位置输入你的RG200O-CA光猫背后标签上的默认终端配置账号（一般是useradmin）和默认终端配置密码，点击“上帝保佑，手气不错”按钮，破解工具读出超级管理员密码，将超级管理员密码复制、保存在记事本中：
以下操作均保持电脑与光猫的网线连接。
二、下载保存光猫配置文件备用
1、打开IE浏览器，在地址栏输入“192.168.1.1”后回车，出现光猫用户登录界面，在“账号”栏中输入telecomadmin，在“密码”栏输入你刚才破解获取的超级管理员密码，点击“用户登录”按钮：
2、登录后报告光猫的基本信息：
3、在IE地址栏输入
http://192.168.1.1/backupsettings.conf
回车后，自动下载光猫配置文件backupsettings.conf ，选“另存为”将它保存在合适可靠的文件夹内作为备份。
三、解除电信远程控制
1、将刚才下载的backupsettings.conf配置文件复制到另一个位置（例
如C:\根目录下），用写字板打开backupsettings.conf配置文件，再用“查找”功能查找“telecomadmin”字段，找到telecomadmin+8位数字的字符段，这个就是你光猫telecomadmin的超级密码，可以跟刚才破解得到的密码对比一下：
2、用“查找”功能查找“https://www.doczj.com/doc/0114057443.html,:9090”字段，将“https://www.doczj.com/doc/0114057443.html,:9090”改为“https://www.doczj.com/doc/0114057443.html,.disable:9090”，使光猫无法连接电信的远程管理服务器被修改密码或配置。
修改前：
修改后：
3、将修改后的conf配置文件保存备用。
4、用telecomadmin 帐号和你刚才找到的超级密码（telecomadmin+8位数字）登录192.168.1.1后，在IE地址栏输入
http://192.168.1.1/updatesettings.html
回车后出现升级页面，点击“浏览”选择刚才修改好的backupsettings.conf 配置文件，点击“升级配置”，系统开始导入新的配置文件，这个时间约有2分多钟，要耐心等待哦！当IE浏览器自动退出升级页面后，配置升级完成。
5、关闭光猫电源并重启光猫。
四、开启自动拨号和无线路由功能
1、重新在IE浏览器中用telecomadmin 帐号和超级密码（telecomadmin+8位数字）登录192.168.1.1。
2、点击打开“网络”页面，按照以下各图的顺序和说明，设置开启光猫的自动拨号和无线路由功能：
下拉选4_INTERNET_R_VID_442：
下拉选Route，点选PPPoE和图示其它选项：
输入宽带上网的“用户名”和“密码”，服务模式选INTERNET，绑定端口选1、3、4和无线（SSID1），配置好后点击“保存/应用”：
五、修改无线网络安全密钥
1、点击打开“WLAN配置”页面：
2、点击页面下面的“高级”按钮：
3、在“WPA预共享密钥”中输入自己的无线网络安全密钥，修改密钥后要记得点击“保存/应用”：
4、“点击这里显示”的密钥：
六、配置完成后，点击页面右上角“退出”。重新启动光猫，尽情享受光猫带来的自动拨号和无线上网的乐趣吧！
下面放出破解神器，
[ 此帖被犊犊的烂苹果在2012-08-12 20:27重新编辑]
附件: telecomadmin.rar(621 K) 下载次数:1993
电信为了防止用户私自更改无线猫设置而导致无线猫无法正常使用，就只给用户一个简单设置的账号，但这同时也导致了许多功能我们无法控制。笔者经过查询，在得知电信的最高管理账号后，仍无法登录无线猫的管理界面。笔者突然想到，必须要把电话线拔出来，防止电信控制用户端。同时借助大亚DB120-WG的最新配置文件，让设备恢复到默认状态，即可解除它的“封印”。 第1步：重置设备 切断和电信的联系后，先用贴在无线猫背面的useradmin账号进行登录。然后在地址栏中输入管理地址（http://192.168.1.1/updatesettings.html）。这时会出现无线猫设置信息的恢复界面，选择上传配置文件ctce.xml（下载地址：https://www.doczj.com/doc/0114057443.html,/bzsoft）。稍等几分钟，无线猫会自行恢复设置。 接下来，无线猫的SSID变成https://www.doczj.com/doc/0114057443.html,（空密码）。连接后，再次进入登录界面，使用新的账号/密码（admin/admin）进行登录，会发现设置界面中会多了很多设置选项。 第2步：重设参数 现在要设置上网参数。首先，进入“网络”菜单中的“宽带设置”界面，将里面的所有宽带连接删除。然后在“连接名称”中选择“新建一个连接”，连接模式选择“Route-PPPoE”，勾选“NAT”。然后填写VPI/VCI两个参数项（可通过询问ISP获知），如果填错了将不能上网。
接着填写账号和密码。要使用QoS功能的用户可勾选“启用802.1p队例优先级”。在“服务类别绑定”中选择“仅INTERNET”，再把下面的端口全部选择（其他的保持默认即可）。 重启无线猫后，应该就能够上网了。其他设置可以根据自己的需要进行调整（记得修改SSID和账号密码），如果觉得电信还封印了什么设置页面而且没被我们发现的话，还可以进入http://192.168.1.1/index.html（可进入原版英文设置界面）进行设置、添加。 另外，如果此招不奏效的话，还可以把配置文件ctce8.cfg（下载地址：https://www.doczj.com/doc/0114057443.html,/bzsoft）放入闪存根目录，插入无线猫的USB接口，再开机，它就会自动恢复了出厂模式。 现在，无线猫的“封印”终于被解除了，笔者拥有了一款超值的强大无线猫。如果你也拥有电信捆绑赠送的无线猫，不妨解除它的“封印”，或许你和我一样，也有意想不到的发现。 回帖是一种友情，更是一种美德。那样，我相信。每个清晨打开囗袋是一片宁静，夜晚是一片温馨。
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。可是，施工的小师傅不肯为光猫开启自动拨号和无线路由功能，非要我另接一只无线路由器——不仅麻烦，而且常年开着，明显多耗电，不符合低碳要求。撤除外加的无线路由器，开启光猫的自动拨号和无线路由功能才是王道。 求人不如求己。网上逛了一圈，找了些资料和教程。但有的教程说得不明确，有的步骤有错误。下面将本人的实践过程以图解形式发布给大家共享，希望各位喜欢。 以下操作过程均以WINDOWS 7平台为例。 一、获取贝尔e8-C终端RG200O-CA的超级管理员密码 有的教程说“用光猫背后的useradmin 帐号和密码登录192.168.1.1，然后IE输入http://192.168.1.1/backupsettings.conf 下载conf文件。用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的超级密码。” 可是我用默认的useradmin 帐号和密码登录192.168.1.1后，只要IE输入http://192.168.1.1/backupsettings.conf，就重复出现登录页
面，再次要求输入账号和密码，根本没法下载这个conf配置文件。没有超级密码，就不能登录http://192.168.1.1/backupsettings.conf 下载conf文件，就找不到超级密码……由此陷入无限循环。 实践证明，我的光猫必须用超级用户及其密码登录，才能下载conf 文件。 1、下载贝尔e8-C终端RG200O-CA的超级管理员密码破解工具： RG200O-CA破解超级密码工具\telecomadmin.rar 下载后解压得到管理密码破解工具telecomadmin.exe。 2、用网线连接贝尔e8-C终端RG200O-CA的网口1和电脑的网口。 3、双击运行telecomadmin.exe，在“管理密码破解工具”的IP地址栏中输入“192.168.1.1”（引号不要输入，下同），并在相应的位置输入你的RG200O-CA光猫背后标签上的默认终端配置账号（一般是useradmin）和默认终端配置密码，点击“上帝保佑，手气不错”按钮，破解工具读出超级管理员密码，将超级管理员密码复制、保存在记事本中：
教你破解无线猫的路由限制 电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。 1. 首先，访问http://19 2.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。 2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。这张列表和我们开始抄下来的网络连接有直接关系。它相当于在路由器中开多个通道。从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看） 我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。凡是W AN连接_2，3，4之类的，都是尚未设定的连接。 路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。尽管底下有修改按钮，可它根本就不是这个意思。 目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个） 为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱） 好，我们现在再来创建连接。 请把前面准备工作中，抄下来的网络连接参数找出来。（别说忘记了哦！忘了就完了） 我们选择第一个wan连接。绑定选项有8个。建议都不绑定（都不选）。这就意味着：你现在所创建的这个连接，是针对8个网络口都有效的。假设你只勾选了LAN1和LAN3，则表示：你创建的这个连接，只对连接在1和3口上的设备起作用。换句话说，如果你创建的是INTERNET连接的话，那只有1和3口的电脑能上网。 SSID表示无线连接。 模式：有“路由”和“桥接”二种选项。如果家里电脑多，那当然选择“路由”。如果只有一台电脑，选“桥接”更方便。桥接的好处是：不用担心端口映射方面的问题，只要能上网，电脑就是完全暴露在INTERNET上的，因此可以随意玩BT、emule。不过桥接也意
上海贝尔RG2000-CA 1、修改最大连接数限制：
电信光猫烽火HG226G的破解 HG226的光猫破解可以参照https://www.doczj.com/doc/0114057443.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。
第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。本人用的是OSX+safari，很方便。
光猫破解实现无线路由器连接设置 现在由于电信宽带上网换成光纤上网，原来的路由设置就不能用了，要重新设置，以下是以华为HG8240R光猫为例： 1、连接好光猫与电脑（暂时不接无线路由），如图：蓝色是光纤（不要动，电信已连接好了），黑色连接电脑（一般只接一个接口LAN1能用，因为其他3个电信给封住了） 2、查询VLAN ID （portvid）和802.1p（PortPri） 方法就是在电脑的开始菜单“运行”CMD，在cmd窗口输入telnet 192.168.100.1 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login：root Password：admin WAP>get port config portid 1 Port Config Info : Enable=1 Mtu=2000 PortVid= 4075 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 2Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 3Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=1 D uplex=1 Link=1 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! WAP>get port config portid 4Port Config Info : Enable=1 Mtu=2000 PortVid= 4095 PortPri=7 NegoMode=1 Speed=0 D uplex=0 Link=0 PauseEn=0 PauseLine=200 LoopMode=0 MirrorEn=0 DstPort=1 MirrorTyp e=0 success! （1）每个LAN口对应的PortVid值可能不同 （2）绿色字体为输入内容，黑色字体为显示内容。 其中2个是我们需要的：【portvid】和【portpri】（VLAN地址和优先级），记下这两个参数（4075和7），接下来要用到（VLAN ID：4075（外地朋友可能不是这个数值），802.1p：7（如果你觉得光纤网速太快无法接受，可以选0））这是上网必须的。 3、查询光猫的超级用户登录名和密码：telnet 192.168.100.1 会出现以下提示 Welcome Visiting Huawei Home Gateway Copyright by Huawei Technologies Co., Ltd. Login:输入用户名/密码：root/admin 登陆成功显示提示符WAP〉输入shell 后回车输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车后获得 HG8321R光猫开路由破解详细步骤，吉林长春试验成功 在吉林长春，联通光纤宽带使用较为广泛，联通提供的免费光纤猫型号多为HG8321R，默认状态下是没有开启路由功能的，用户只能再接一个路由器来PPPOE 来拨号上网，而且宽带安装人员要求路由器必须接光猫的LAN1口，LAN2口不能使用，其实HG8321R虽然没有无线功能，但光猫已经自带路由功能，适当破解，就可以达到以下几个目的： （1）光猫自动拨号上网，电脑或路由器不用拨号即可上网。 （2）让HG8321R上的2个LAN口像普通路由路器的LAN口一样，即插即用。 （3）让HG8321R上的LAN1或LAN2口直接PC电脑，让另一个LAN口来接无线路由器，实现电脑、手机、PAD等设备接入网络。 （4）让HG8321R上的LAN1或LAN2口，分别接一个无线路由器（路由器的WAN 口设置为动态IP或静态IP），让无线信号更强、覆盖的区域更大，PC电脑可以无线或有线连接到无线路由器上。 工具/原料 ? 电脑 ? ? HG8321R光猫 ? 方法/步骤 . 一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP . （1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步； . 本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？ 中国电信光猫(上海贝尔 I-240W-Q) 路由器设置方法 ●打开浏览器, 输入“http://192.168.1.1” (I-240W-Q 默认IP地址)。 ●连接时需要一个用户名和密码。 ●默认的超级用户名和密码为“telecomadmin” and“nE7jA%5m”. 当你以超级用户名登陆后，你可以查询，配置和修改所有的设置。为了使你做的配置和修改生效，有时你必需重新启动。 系统状态 设备信息 在“设备信息”选项下，将显示如下页面。 这个页面包含以下信息： ●设备型号：●设备标识号：●硬件版本：●软件版本： 网络侧信息 用户侧信息 用户侧信息 宽待语音信息 宽待语音信息 远程管理状态 网络 网络－宽带设置 点击网络－宽带设置－Internet连接，配置 PPPoE 选择模式Route Vlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的。 PPP用户名: ISP 提供正确的用户名. PPP Password: ISP提供正确的密码 PPPoE Service Name: ISP 提供PPPoE服务名称 选择模式Bridge Vlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的 绑定设置 LAN侧地址配置 WLAN配置 在这个页面你可以配置基本的无线网络设置。你可以启用或禁用无线功能，隐藏访问点，设置无线网络名（也就是SSID）。 下面是不同选项的说明： ●启用无线:如果启用无线，隐藏访问点，SSID，BSSID，信道，54g?速率，多播速率，54g ?模式，发送功率，将会显示出来。 ●隐藏访问点：Hide Access Point: 选取这个选项，如果你希望隐藏你路由器的访问点，使 得中端无法通过被动扫描来获得你的SSID。 光猫TEWA-300AIG 连接数和限制破解 连接数破解教程: ?首先确认你能访问该猫的登陆页面，即http://192.168.1.1/login.html，然后打开“cmd”命令行拖到调整为以下图位置所示，并执行"telnet 192.168.1.1" ? 将“服务类型”修改为:VOICE ? ? ?然后重新在地址栏中修改为：http://192.168.1.1/restoreremotetest，然后回车（这个打开远程的可在配置文件中找到） ?等待“telnet” 命令执行完毕，会提示不成功 ?再重新执行一次“telnet 192.168.1.1”,即可"telnet" 连接到路由器，如下图所示。 此时会提示你需要输入登陆的用户名和密码，注意密码输入的时候不显示，用户名为super，密码为PhrQjGzk，如果成功登陆将出现下面的界面 此时依次输入下面的命令， enable 回车 s/t 回车 tr069 回车 set(修改设置) get(下载查看) InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 254 (连接数) InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0（1是有限制，0是没有限制） get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车 上面四个命令依次输入后，最后一行命令用复制粘贴进去，最后的命令输入完成即会出现管理员密码，在Type: 6后面的就是密码，命令窗口可以直接关闭。在浏览器中以管理员身份登陆，重新启动设备。（为了安全必须重启设备） 管理员登陆后，修改远程管理中的，服务器地址（改为其他地址，只要不是原来的就行） TR069开关：选择仅启用TR069(不启用中间件) ，这样电信就不可能再重置你的密码了。这里提供一个简单的修改总连接数限制的命令 首先用下面的命令查看设备目前的连接数 get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 你应该得到一个这样的结果 Type: 9 X 这个x就是设备的总连接数，如果此值为-1，那么你的设备有可能是不限制连接数的 使用下面的命令就可以修改这个总连接数了 set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8 删除所有限制： get InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode(查看限制参数) #ONT/system/tr069>set InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0(修改限制参数为"0"不限制，“1”为有限制) 这个命令的意思是把连接数限制改为8 修改完成后登陆网页重启猫后应该生效了，如果还是不行强看下面。 方法/步骤 1.首先，需要开启Windows“Telnet”远程登陆服务： 打开“控制面板”，依次进入“程序和功能”-“启动或关闭Windows功能” 界面，勾选“Telnet客户端”项，点击“确定”以完成“Telnet客户端”服务的更新安装操作。 2.接下来进入“命令提示符”界面，输入“Telnet 192.168.1.1”并按回车键以 登陆电信光猫后台。 Telnet用户名：root 密码：admin 3.登陆电信光猫后台成功后，输入“shell”命令并按回车键以进入Linux命令 行执行界面，如图所示： 4.接下来输入命令“cd/mnt/jffs2”进入jssf2目录 输入命令“cp hw_ctree.xml myconf.xml.gz"，复制配置文件hw_ctree.xml 并重新命名为myconfig.xml.gz。 如图所示： 5.由于“myconfig.xml.gz”是经过AES加密的压缩文件，因此我们需要对此文 件进行解密操作。输入命令“aescrypt2 1 myconfig.xml.gz tmp”并按回车键即可。 6.接下来需要对“myconfig.xml.gz”文件进行解压操作，输入命令“gzip -d myconfig.xml.gz”并按回车键即可。 7.解压后的配置文件名为“myconfig.xml”，由于电信光猫超级管理员账户和密 码信息存放在此“myconfig.xml”文件中，因此我们可以借助“vi”命令来查看此文件的内容。 8.待进入“myconfig.xml”文件编辑界面后，一直向下移动光标，直到“1050" 行处，就可以看到电信光猫超级管理员账户和密码，如图所示： 首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。望大家先做好备份再进行以下操作。 1、用你的网线直接连接你的电脑 2、打开你的浏览器，在地址输入打开192.168.1.1， 3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写） 4、设置自动拨号和路由功能 --点击网络 --宽带设置 --连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来） --删除该连接（在最下方点击删除） --在这里面新建一个连接 --模式选PPPOE就是拨号 --端口基本选1、3、4、无线SSID1 --Vlan id 就是你刚才记得那个 --用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码） --最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！ 如图 5、设置wifi链接 -- 网络 --wlan配置 --密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。 如图 6、最后一步、重启设备 方法一、 --管理 --系统管理 --设备重启 方法二、设备后面有个电源开关，关闭等个一分钟再启动 方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、 备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网. 如图 7、 --点击网络 --远程管理 --把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。关掉他就控制不了了 到此为止我们的破解工作完成。如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！ 注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！ 破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码 上海贝尔 e8-C RG200O-CA路由一体光猫破解 超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。 先用机器背面的账号登陆 http://192.168.1.1 登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf” 改后变成 http://192.168.1.1/backupsettings.conf （或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用 记事本打开。找到“telecomadmin+8位数字”（大约在第13排）。这个就是光猫的密码。 用户是“telecomadmin”。密码就是“telecomadmin+8位数字”。 接着把 上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息 很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这 个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。 但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。 我是在WIN7下操作的，XP用户请掠过此步骤 WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET 开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上 然后打开运行-cmd，打开命令提示符 输入 telnet 192.168.1.1 输入帐号和密码，都是root 这时你就进入了光猫 接着输入cd /tmp 进入tmp目录 接着，输入cp_db_backup_cfg.xml home/httpd 回车，把db_backup_cfg.xml拷贝到web目录 最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了 【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改） 2013年11月（此贴在原创者的基础上修改更新） 大家可以多注意红字字体关键点。建议用网线来连接。 电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。 以下操作过程均以WINDOWS 7平台为例。我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。 [注意：需要连上网络否则无打开启超级用户功能] 用户名：Telecomadmin 超级密码：nE7jA%5m ---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。我试了还是可以得到正确的超级秘码的。操作如下图吧： Step2:点击这里。 此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或 【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F； 硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ； PON注册状态: MPCP已注册CTC已认证】 其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大 由于地区不同，所以设置项及密码有差异，要看地方， 我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异 新版固件修改地方 用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异） 192.168.1.1 登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改) 用文本浏览器打开 １.查找 HG226的光猫破解可以参照https://www.doczj.com/doc/0114057443.html,/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码； 1、使用useradmin用户登录设备 2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html" 3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。 有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。 下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。 第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改 第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。 既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。 把电脑的mac地址克隆到路由器 上海贝尔 1-240E-Q 吉比特光猫路由设置！(一) 2013-03-10 20:34:23 来源: 作者: 【大中小】浏览:442次评论:0条 上海贝尔 1-240E-Q 吉比特光猫，路由设置！ 吉比特无源光纤接入GPON ONT 型号:1-240E-Q 正面图： 接线口图： 背面图： 第一时间我们打开IE浏览器，地址栏输入IP：192.168.1.1用光猫背面的默认终端配置帐号密码登陆: 填入光猫背面的默认终端配置帐号密码点击登陆，(不能进入可设置一下本地IP：192.168.1.100 子网掩码：255.55.255.0 网关:192.168.1.1) 进去后点击网络-远程管理-OLT认证， 把逻辑ID记下来，这个很重要，如果设置失败，我们要用来重新注册光猫， 记录好后，击右上角退出登陆， 然后用超级管理帐号：telecomadmin 密码：nE7jA%5m 登陆，（如果登陆不了，估计是给改了，这时我们用根牙签在光猫复位键那顶住几秒钟进行复位重启，等光猫重启后在光猫登陆界面点击“设备注册“进行注册,在注册界面输入上面记下的逻辑ID，密码不用输，点击注册，几分钟后就注册好了，注册好后我们再尝试用超级管理帐号密码登陆。} 填好帐号密码登录后，我们先删除电信的宽带设置，点击网络-宽带设置-INTERNET连接, WAN连接列表：选择2_INTERENT_B_41 WAN连接删除：打上勾 下面点确定。 删除后创建一条新的WAN连接 启用关闭：勾上 NAT功能：勾上 服务绑定：勾上INTERNET 启用VLAN：勾上 LAN端口绑定：勾上LAN1、LAN3、LAN4 拉到下面， WAN IP模式：选择性PPPoe 用户名和密码：把电信给你的帐号密码填进去 Keep alive time：填5好了。然后确定。 确定后就OK了，除第二个接口是留来接ITV的，其他三个口都可以连接电脑直接上网了。 首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin然后回车 出现WAP>在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示的超级密码如下图 MODEM． 上传2011-11-23 20:20 下载附件(54.95 KB) 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。 通道，但是也TR069其中第一个通道是你不能删除的，电信远程管理通道，传说中的有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，无法完成远程下，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM是你的语音通道，删除此通道，你语音就会不通，就是电话，没VOIP-R-VID-42,发数据。什么好解释的。的通道，看网络电视用的，一般都是远程开通的。一般也没必是ITV other_B_VID_43表，后面XXX要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxxVLAN~ 值，如需要改路由模式，请一定要记得此示你的WLAN路由的话，你一定要点一怎么调试路由，如果你要调试你E8-C下面我们来说下E8-C通道，然后记得里面的一些数据，下 INTERNET_B_VID_xxx下你的上网通道，就是上面说的~ 面我用图来给大家圈下来，所以有可能和大家不一样，但是总体差不多，那些圈下来的机顶盒因为我家用的是一个数字一定要记得，因为该通道要删除重新建，一定会用到这些 的。． 首先说一下为什么破接光猫，理由有三个： 1、光猫默认连接数是4，也就是说超过4个设备就不能联网了； 2、默认设置是由光猫拨号，路由器只能起到交换机或者子路由的作用，首先路由作为交换机失去了QOS网速控制、家长控制等作用，其次如果作为子路由虽然可以流量控制，但是无形加长了网络路径，会造成网络延迟。 3、光猫一般硬件配置都一般，由他们来做主路由进行拨号，容易造成网络不稳定，专务专用，用路由器来做主路由更有利于网络稳定，最关键一点：要想实现双拨带宽叠加，必须由具有双拨功能的路由器作为主路由。 下面简要介绍一下破解过程，首先要获取超级密码，才能进行设置的变更。以中兴F412为例，庙山网点默认安装的应该都是这个光猫，其他中兴品牌的光猫也可参考： 1.电脑连接到光猫，以太网卡IP做如下设置即可： 2、运行-输入CMD-输入telnet 192.168.1.1（(如果win7系统提示telnet不是内部命令，在控制面板Windows程序与功能勾选Telnet客户端） 3、输入用户名：root 4、输入密码：Zte521（注意大小写，如果不对的话试一下root，注意输入密码期间没有任何反应，要盲打），出现/ # 即证明成功登陆。 5、现在输入命令：sendcmd 1 DB p DevAuthInfo（注意大小写） 6、在弹出的信息中，如下字段即为超级密码，一般超级密码为“telecomxxxxxx”，用户名为“telecomadmin”，以上述账号登录光猫即可进行相关设置。 获取超级密码后相关设置，由光猫拨号改为路由拨号： 1、保持上一步连接光猫方式不变，浏览器输入192.168.1.1，用超级密码登陆后，点“网络”、“internet连接”在“连接名称”处选择“2_internet_r_vid_1267”（VID 后面的数字各地不同，武汉市为1267，输入错误则不能上网，你进入后要记住自己的数字，下面重建时要用到），点右下“删除”。 重新建立一个： 1、”模式”选”桥接” “业务模式”：选“INTERNET”， 2、“绑定端口”：勾“LAN1”（LAN2是给ITV用的，如果你把LAN2勾上，那光猫的两个 3、口子都能直接上网，且可以直接用来双拨。只不过你的ITV不能用了）。 4、“Vlan模式”选“改写”，“VLAN ID”：1267（前面提到过，各地不同）， 5、“用户名”：*******(你的带宽帐号)，（宽带账号开网时已经输入光猫，可以直接打电信10000报自己的身份证号获取用户名和密码） 6、“密码”：******（你的密码）。 进一步进行路由双拨： 1、购买双wan路由器，或者购买一般路由器刷双拨固件（推荐磊科Q5，只要69RMB，刷磊科NR236W固件）。 2、两个wan设置均设为PPPOE拨号，账号密码均为自己拨号密码。跑迅雷试一下带宽是否叠加，如果10M宽带双拨后下载超过了1.25M/s，那应该就是成功了。（注：双拨只对多线程下载有效，对单线程下载、直播无明显效果。） 3、接线方式：光猫两个lan口分别接线至路由器两个wan口（如果是普通路由刷的固件，一般lan1就是wan2），如果开了itv，则只剩下一个lan口了，这时候需要加一个交换机（普通路由作为交换机即可），光猫lan口接交换机任意lan 口，其他两个lan口再接路由2个wan口。 PS：还有不明白之处联系群里笨笨。 电信光猫破解流程： 一、获取超级管理员密码 以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。 如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容 二、记录光猫相应的设置参数 抄下宽带识别码（LOID）和网络配置信息。网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。 三、打开telnet的权限 拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边 光猫直连电脑然后按照以下操作： 1、先用切区地址切换地区为默认地区。 地区切换： http://192.168.1.1:8080/hidden_version_switch.gch 如果无法进入就去掉:8080 http://192.168.1.1/hidden_version_switch.gch 2、然后运行telnet et 192.168.1.1 登陆账号root 密码Zte521 3、执行删除TR069及itms相关设置命令（注意命令大小写）： sendcmd 1 DB delr WANC 0 删除TR069协议 sendcmd 1 DB delrMgtServer 删除itms远程设置 sendcmd 1 DB save 保存设置 4、修复注册跳转，桥接模式也建议修复以下。 sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权 sendcmd 1 DB save 保存设置 以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。 四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作） 使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进移动光猫路由超级密码修改
中国电信光猫(上海贝尔 I-240W-Q) 路由器设置方法
光猫 TEWA-300AIG 连接数和限制破解
电信找回超级管理员密码的方法
电信光猫破解(主要破解WIFI)
破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码
电信光猫超级密码破解
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
hg221g光猫破解
吉比特破解
完整版电信光纤猫超级密码
破解光猫教程中兴F412
电信光猫破解
相关主题
文本预览