电信超级账号

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息
很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这
个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。

但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。

我是在WIN7下操作的，XP用户请掠过此步骤
WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET
开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上
然后打开运行-cmd，打开命令提示符
输入 telnet 192.168.1.1
输入帐号和密码，都是root。

1、要进行自主设置电信赠送的H618B设备，必须得有超级账号和密码，网上能搜索到的介绍的内容都已失效，针对每款H618B设备，都已经改动过超级账号的密码，要找到每款设备的密码很简单。

a.使用设备自带的用户账号和密码进入设备（在设备背面都有）后，进入“管理”分类，在修改密码这个界面上，空白处点右键，选择“查看源”或者“查看源文件”，在弹出的页面中“pwdAdmin = 'telecomadmin********'”即为该设备的超级密码，超级账号为“telecomadmin”；2、使用刚才得到的超级账号和密码重新登录设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择"INTERNET_R"，模式为“ROUTE"、"PPPOE"，勾选"NAT"，用户名和密码即为你的电信宽带账号和密码，拨号方式为”自动连接“，服务模式为”INTERNET“，端口绑定除了itv占用的那个端口其他全部勾上（itv占用的端口去设备上看对应的服务灯上LAN1\LAN2\LAN3\LAN4哪个没有了，显示的是itv，就占用的就是该端口，我的是没有LAN2，变成了iTV，因此我设备占用的为LAN2口即为iTV使用的端口，我在设置端口绑定的时候，除了LAN2没勾上，其他都勾上），保存并且重启设备，重启完成后即生效了！！！！！！其他没有提到的设置千万别乱改！！！！到此为止，没有iTV的童鞋就已经可以使用自带的路由进行自动拨号了，不需要每次开机再次进行拨号，同时我们的APPLE设备已经可以连接到ADSL的无线信号后直接能使用网络了，从此不再发愁了====================================================以下为同时需要使用iTV的童鞋需要注意并且设置的==============================================3、完成上面第2步后，再次使用超级账号和密码登陆设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择”Other_B_VID_43”（该位置可能会有一些出入，反正只要是Other开头的那个就对了），其他任何设置都不要改动，只要在端口绑定里，把对应iTV占用的那个端口勾上然后保存并重启即可！！！！！！完美解决不增加设备，不破解不拆机的情况下，让我们的APPLE设备使用电信赠送的H618B 的无线网络进行冲浪，同时还能继续使用iTV，互不影响。

中国电信光猫(上海贝尔 I-240W-Q) 路由器设置方法●打开浏览器, 输入“http://192.168.1.1” (I-240W-Q 默认IP地址)。

●连接时需要一个用户名和密码。

●默认的超级用户名和密码为“telecomadmin” and“nE7jA%5m”.当你以超级用户名登陆后，你可以查询，配置和修改所有的设置。

为了使你做的配置和修改生效，有时你必需重新启动。

系统状态设备信息在“设备信息”选项下，将显示如下页面。

这个页面包含以下信息：●设备型号：●设备标识号：●硬件版本：●软件版本：网络侧信息用户侧信息用户侧信息宽待语音信息宽待语音信息远程管理状态网络网络－宽带设置点击网络－宽带设置－Internet连接，配置 PPPoE选择模式RouteVlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的。

PPP用户名: ISP 提供正确的用户名.PPP Password: ISP提供正确的密码PPPoE Service Name: ISP 提供PPPoE服务名称选择模式BridgeVlan ID：如果启用Vlan，输入VLAN 标记的值，VLAN 标记仅仅对PPPoE, MER and Bridge 是有效的绑定设置LAN侧地址配置WLAN配置在这个页面你可以配置基本的无线网络设置。

你可以启用或禁用无线功能，隐藏访问点，设置无线网络名（也就是SSID）。

下面是不同选项的说明：●启用无线:如果启用无线，隐藏访问点，SSID，BSSID，信道，54g™速率，多播速率，54g™模式，发送功率，将会显示出来。

●隐藏访问点：Hide Access Point: 选取这个选项，如果你希望隐藏你路由器的访问点，使得中端无法通过被动扫描来获得你的SSID。

SSID: SSID (Service Set Identification)一个无线网络中所有设备共享的唯一的名字。

电信光猫zxhn f660破解图文教程时间:2014-05-30 11:51来源:未知作者:马力74普通的宽带路由器相信很多人都会进行设置了，即便是不会，照着路由器的说明书一步一步来就可以了。

而如今电信的光猫设置就比较复杂了，就比如今天我们介绍的这款zxhn f660这款光猫，不仅集成了有线、无线网络，还有带IPTV模块。

最主要的是它屏蔽了很多功能让普通的宽带路由器相信很多人都会进行设置了，即便是不会，照着路由器的说明书一步一步来就可以了。

而如今电信的光猫设置就比较复杂了，就比如今天我们介绍的这款zxhn f660这款光猫，不仅集成了有线、无线网络，还有带IPTV模块。

最主要的是它屏蔽了很多功能让用户无法自行设置里边的参数，因此如果你想带好几台电脑同时上网的话还必须单独再买一台路由器。

其实电信的光猫本来就可以当路由器使用的，只是它屏蔽了超级管理账号，你用设备后边标签上的那组账号密码登陆进去，只能进行一些非常基础的设置。

只要我们破解了其超级账号密码的话，就可以对其进行高级设置了。

我们就以zxhn f660破解教程为例，给大家详细介绍如何破解超级账号密码以及之后的设置操作。

1、修改电信的超级用户名和密码zxhn f660这款光猫本来具有路由功能，只不过电信在配置中屏蔽了此功能，因此，只要有超级密码，登录了此设备，即可打开此光猫的路由功能。

光猫底部的铭牌上的默认终端配置账号和默认终端配置密码都是骗人的，登录进去什么都操作不了。

首先各位用网线（或者无线）连接上此光猫（ip地址一定要选择自动获取），然后在浏览器地址栏中中输入以下地址：192.168.1.1/web_shell_cmd.gch（注意空格和大小写，您也可直接复制粘贴以上命令）如下图：然后在“please input shell command: ”后的方框中输入以下命令：sendcmd 1 DB set UserInfo 0 Username admin解释：以上将超级用户名修改为admin，当然您也可以将admin修改成任意名称sendcmd 1 DB set UserInfo 0 Password admin解释：以上命令将超级用户口令修改为admin，当然您也可以将admin修改成任意字符sendcmd 1 DB save解释：以上命令是将您修改的超级用户名及超级用户口令进行了保存。

（2）通信费用户使用业务产生的通信费（如通话费、短信费等）按照办理套餐的资费标准收取。

其它说明1、副号码主叫主叫拨打被叫用户，被叫来电显示主叫的副号码。

注：副号不支持国际漫游使用。

2、副号码被叫主叫拨打被叫用户副号码，自动呼叫转移到被叫的主号码（不单独收取呼转费用），并进行正常通话。

3、副号码发短信主叫发送短信，被叫显示短信来自主叫的副号码。

4、副号码收短信主叫向被叫的副号码发送短信，短信自动转移至被叫的主号码接收。

注：在用户账单、详单中，副号通话、短信记录等，统一显示为主号。

5、限制副号使用增值业务由超级副号业务平台限制副号使用增值业务。

即：不呼转118、17909、10000、10001、168、400、800 开头的电话、国际电话及其他特服号码；同时限制副号发送106xxx、955xx等短信订购增值业务（即副号不能接收到收淘宝、银行、微信验证码增值类的短信）。

6、用户主号因故不能正常使用时（包括拆机、停机、挂失等），超级副号也不能正常使用，直到主号能正常使用为止。

7、开通超级副号产品用户，主号码或副号码正在通话时，其他第三方用户拨打主号或副号，用户手机上均有来电提醒，并均能正常接听电话。

当用户电话本未存储第三方正常电话和姓名时：（1）用户用主号通话时，第三方用户拨打主号码，来显为第三方号码；第三方用户拨打副号码，来显为990+第三方号码；（2）用户用副号通话时，第三方用户拨打主号码，来显为第三方号码；第三方用户拨打副号码，来显为990+第三方号码。

注：为区别用户主/副号通讯，用副号码接听电话时，来显为990+对方号码；用副号码接收短信时，来显为1183131+对方号码。

当用户电话本已存储第三方正常电话和姓名时：（1）第三方拨打主号/副号，安卓手机用户来显均为所储存的第三方姓名；（2）第三方拨打主号，苹果手机用户来显为所储存的第三方姓名；第三方拨打副号，来显仍为990+第三方号码，不能显示第三方姓名，如电话本中存储990+第三方号码时，则可以显示为姓名。

如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。

再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。

VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。

other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。

一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。

好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。

如我下图所示即可。

然后点应用，重启MODEM，即可路由模式上网。

无线也一样。

如若想改无线，自己进无线改即可。

电信光猫破解流程：一、获取超级管理员密码以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。

如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容二、记录光猫相应的设置参数抄下宽带识别码（LOID）和网络配置信息。

网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。

三、打开telnet的权限拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先用切区地址切换地区为默认地区。

地区切换：http://192.168.1.1:8080/hidden_version_switch.gch如果无法进入就去掉:8080http://192.168.1.1/hidden_version_switch.gch2、然后运行telnet et 192.168.1.1登陆账号root 密码Zte5213、执行删除TR069及itms相关设置命令（注意命令大小写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delr MgtServer 删除itms远程设置sendcmd 1 DB save 保存设置4、修复注册跳转，桥接模式也建议修复以下。

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。

四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进行设置后，重启路由器。

电信宽带华为HG8245光纤猫开路由、WIFI破解办法今天拉了电信宽带，使用的是华为HG8245光纤猫，由于电信公司预设限制，不能用路由功能及无线wifi功能，让两天线当成了聋子的耳朵——摆设。

如果不会设置就得重新买一个宽带路由器，这对国家、对个人都造成不必要的浪费，为节能减排计、低碳生活计。

三十六计，经我网上找寻，寻得一破解之法，为了方便广大人民群众，特重新整理如下：一、获得超级用户名和超级密码超级用户名一般情况应该为：telecomadmin密码：nE7jA%5m就是直接在浏览器地址栏输入：192.168.1.1，直接用该用户名密码登录，如果登陆不了，就按照下面方法获取：XP用户可以直接telnet，而win7用户，需要先开telnet方法是打开控制面板->程序和功能->打开或关闭Windows功能，在对话框中找到“Telnet客户端”并勾选上，确定。

接着在运行中输入“services.msc”回车，进入“服务界面”，开启telnet这个服务即可。

如果开启不了，把启动类型改成手动，即可。

好了，获取超级密码的方法是：打开开始——运行——输入cmd进去cmd后，输入telnet 192.168.1.1（或者192.168.0.1具体是多少，请看猫下面。

）成功进去以后是这样显示的然后输入root出现password后输入admin出现W AP>后，输入shell然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 就可以显示超级密码了图中username=””里面的就是账户名称。

Password=””里面的就是超级密码然后进如192.168.1.1 输入帐号和密码然后打开网络——宽带设置——internet连接注意这一步：破解前，那里的连接名称就是1，2，4，3.，或者是1，4，2，3 破解后顺序就变成了1，4，3，2。

在这里，我们只要改动2那一个连接就可以的，其他的千万不要动，首先，我们要先抓图或记下设置信息（这个必须要注意，不记下，有可能会破解失败，想恢复过来都不可以）点击2那个连接。

ZXV10 H608B的超级用户名和密码：用户名是：telecomadmin密码：nE7jA%5m用此超级用户名和密码可以把电信局给你的MODEM变成宽带路由器，方便共享和拨号开启路由功能:选择网络，这里面能创建和删除连接，至于修改连接,虽然提供了修改按扭,但在此路由器中一些默认已建立的连接参数不能修改.新建wan连接 :若不能建,检查连接名称连接通道(最多允许有8个不同的连接通道) 超出了可以删除一些无用的连接,比如所谓的TR069连接，就是电信用来监控的协议.绑定选项:有8个, SSID表示无线连接,4个有限LAN，4个无线,IPTV规定使用LAN2口.都不绑定：所创的连接，针对8个网络口都有效的。

勾选某个或某些接口后只有连接上这些接口的设备起作用.模式多台电脑选路由单台电脑，选桥接方便，不用担心端口映射,这时电脑完全暴露在INTERNET上.路由模式 PPPOE (PPPOE表示ADSL宽带拨号。

static表示静态IP地址，DHCP 表示动态IP)业务模式 INTERNET ，VPI 8 ，VCI 35 ，不清楚参数的话.可以搜索查询下当地的VPI/VCI值启用NAT打勾，启用VLAN不打勾。

VLAN打勾则必定无法上网用户名和密码自己填，其它选项默认。

点击新建。

完成，今后机器连上猫就可上网，不必手动拨号。

设置后如图:这样设定之后 ITV 会无法拨号，看不了电视:再建个连接拨号,这样两个帐号分开拨号,这样机顶盒拨号看 ITV 与猫的路由互不影响。

（注意VPI/VCI:新建wan连接，绑定选项 LAN2 ，模式桥接，业务模式 Other ，不选"新建" 选择已经有的8，35这项），其余默认。

无限上网设置：密码修改:1、登录2、在IE地址栏输入：Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch">http://1 92.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage =tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch3、如果能正常显示画面，选中“FTP使能”。

电信猫华为HG526获取超级密码和路由设置现在电信故意设置调制解调器，使其只能允许一台电脑上网，但目前很多人家里都有笔记本、智能手机、平板电脑等，上网实在不方便，现在让我们来学学如何把无线猫变为无线路由器，让多台设备共享网络。

1 准备U盘插入华为HG526，（前提是先在根目录下建立一个文件夹e8_Config_backup）
2 登陆路由器192.168.1.1 用户useradmin
3 直接在浏览器地址里面输入http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath= usb1_1提示备份成功！
4 把U盘插入电脑e8_Config_backup文件夹下就多了一个文件ctce8_HG526.cfg
5 这个时候需要用到一个软件把华为的配置文件解密，然后找到telecomadmin password 就可以看到超级密码了（中兴的Base64加密）
6 用超级用户telecomadmin登陆，把远程管理关闭（不然密码就会被电信更改的）
7 路由拨号配置对HG526无线猫进行路由拨号配置：
登录后，进入“网络”—“宽带设置”，在“连接名称”右边，选择“2_INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。

这里注意VPI、VCI 宜兴市市区的是0/100 其他地方的可以咨询电信重启路由就可以了！再也不用每台电脑都拨号了，而且手机也可以直接用上了。

解密软件：/file/e6twbop8。