破解光猫教程中兴F412

教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。

1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。

2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。

这张列表和我们开始抄下来的网络连接有直接关系。

它相当于在路由器中开多个通道。

从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。

凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。

凡是W AN连接_2，3，4之类的，都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。

尽管底下有修改按钮，可它根本就不是这个意思。

目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。

（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。

另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。

请把前面准备工作中，抄下来的网络连接参数找出来。

（别说忘记了哦！忘了就完了）我们选择第一个wan连接。

破解电信光猫限制，让⽹速提升起来！
为什么要破解光猫，为了提升⽹速。

1. 某些光猫带⽆线功能，但是电信屏蔽了，破解后可以打开。

2. 某些地区电信限制只能4台终端上⽹，破解后可以⽆限台终端（如果改了桥接，这条限制
⾃动就被破解了。

也可以不改桥接单独破解）。

3. .光猫破解后，改⽤桥接，才能真正发挥⾼端路由的性能
4. 光猫对接路由器，路由器出来的⽹速会限制，假如你是100M的⽹速，可能你的⽹速只有
40-60M左右。

5. 对⽹速的限制来讲，百兆宽带必须要有千兆路由才能发挥真正的⽹速。

中兴F412 光猫⽹教程：
第⼀种，直接⽤光猫⽤户名登录光猫的192.168.1.1，⽤户名：telecomadmin 密码：nE7jA%5m 进⼊⾼级权限管理界⾯进⾏修改参数。

第⼆种，先⽹线直连光猫LAN1⼝，运⾏CMD，输⼊：telnet 192.168.1.1（如果提⽰⽆效，请在电脑上安装telnet服务），⽤户名：root，密码：Zte521（输⼊密码的时候是不会显⽰的），登陆后输⼊：sendcmd 1 DB p DevAuthInfo，仔细观察结果可得到telecomadmin的密码。

出现以下代码
PASS⾥⾯val值就是你的超级账户密码。

接下来是破解终端限制数：
接着上⾯的操作输⼊： sendcmd 1 DB p CltLmt ，接着输⼊：sendcmd 1 DB set CltLmt 4 Type 200，这条是将限制4的数量变成200，最后 sendcmd 1 DB save保存。

注意⼤⼩写。

路由器密码破解方法2011-09-14 16:15 佚名51CTO整理我要评论(0)字号：T | T怎样才能正确的进行路由器密码破解呢？可能很多人对此还不是很明白，其实路由器密码破解方法很简单，下面本文就来为你介绍一下。

AD：2013云计算架构师峰会精彩课程曝光路由器密码破解需要有两个路由器进行两次路由，我们这里是一台带路由的ADSL猫，和一台TP-LInk路由器，如果你的ADSL不带路由，那就再找一个吧，好了硬件要求就这样。

路由器密码破解过程步骤一：ADSL宽带猫设置成自动拨号，关闭它的DHCP功能，安全选项里面要关闭SNMP功能，详细过程不再介绍。

步骤二：将ADSL猫上的网线接入路由器的WAN端口，然后对将电脑IP与路由器IP设为一个网段，打开IE（俺的是192.168.123.254）对路由器进行设置：将广域网接类型改为静态IP（注意，不是PPPOE方式）广域网IP地址改为与ADSL猫一个IP段，如192.168.1.2（俺的ADSL猫IP为192.168.1.1）子网掩码255.255.255.0网关192.168.1.1DNS：202.99.XXX.XXX有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。

此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器密码破解的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。

利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。

以TP-Link TL-R400+小型路由器为例。

从被绑定MAC地址的计算机上进入路由器的Web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态IP”。

保存之后，返回“初步设置”页面，在“广域网MAC地址”栏的选项之后有一个文本框，其中的内容便是本机的MAC 地址，用户可以直接在文本框中修改此MAC地址，把被绑定的网卡MAC地址填入此处。

破解光纤猫（光猫无线猫）路由功能的教程最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。

电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。

现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。

本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。

注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。

1.首先浏览器输入192.168.1.1进入光纤猫工厂模式：用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。

设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。

还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。

注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。

2.进入后界面如下，这里有各种设备信息，不动它们。

3.开始设置：进入服务设置——宽带设置与DHCP。

如下图所示连接名称条目下有4项，我们选择2、INTERNET R VID 41这一项。

中兴F420光猫纯桥接设置详解教程
一、192.168.1.1是F420的地址，进入后，输入超级用户名telecomadmin，密码nE7jA%5m，就可显示超级菜单设置。

1、点“网络”——“宽带设置”——点下拉框——选择internet_?_vid，看到自己的用户名和密码。

2、记住用截屏先保存图片，以便今后出状况时恢复。

3、点右下角“删除”。

4、然后“连接名称”中会自动转到'新建连接名称“，直接选择”模式“为”桥接“，绑定4号端口（目标桥接路由网线插在哪个端口就绑定哪个端口），VLAN选UNTAG，DHCP不选，其余不动最后点”创建“。

这时，宽带设置选项中就有了internet_?_vid设置。

5、”网络“——”Lan侧地址管理“，取消DHCP。

保存，退出。

6、进入到目标路由ip地址，wan口选pppoe，输入用户名和密码，记得选”自动连接，在开机和断线后自动连接“。

记得保存。

先不要重启。

"
7、Lan口设置，路由ip地址为192.168.2.1（也可改为其他的IP，但不能与光猫同一段），路由器DHCP打开，路由重启。

记得同时将光猫F420也重启。

（拔插电源就可以）
8、稍等片刻，约30秒，查看路由状态中的Wan状态，pppoe拨号成功。

硬件版本: 2.0.6 版本根据时间有所不同
软件版本: V1.0.00T15_E
破解步骤:
访问:中兴无线猫:http://192.168.1.1
第三步:打开路由功能
电信赠送的路由器默认是没有打开路由功能的，这样需要电脑拨号才能上去，也许有些人和我一样喜欢让路由器自动拨号，怎么办，按照如下操作：
进入”网络”—>“宽带设置”项，在”连接名称”中选择含有类似”6_INTERNET_B_8_35”的连接，其中8_35对应当地的VPI/VCI的值，如不了解，可以google之或询问电信。
选中后，点击最下方的”删除”链接删除掉。然后新建一个连接，VPI和VCI按照刚才删除的设置，在下方的用户名和密码填入你自己的拨号用户名/密码，设置好后点击”创建”
然后进入”管理” –> “设备管理”，点击”重启”按钮，设备重启，重启后就已经打开了路由功能，只要无线连接连上了，不需要拨号就可以上网了。
启用NAT：勾选
服务类型：选UBR
用户名和密码：你的ADSL账号
MTU：1460
验证类型：自动
模式：自动连接
VPI和VCI，是ADSL拨号很重要的参数。每个地方各不相同 必须手工设置这个数值。
在“应用”里面，有高级NAT管理和UPNP配置，这二个功能很有用。把UPNP设置为勾选。
点击查看原图 (34.94 KB)
2010-5-12 14:58
首先下载附件并解压出以下两个文件：1、强制开USB更新.mht??2、e8_Config_Backup文件夹
第一步 运行“强制开USB更新.mht”
在出现登陆介面时,输入无线猫后面的用户名和密码。这里注意了可先试一下网上的流传的超级密码：

然后重启设备就可以了
至此，这个路由器基本上已经完成了破解，其他需求根据自己需要调整。
选中后，点击最下方的”删除”链接删除掉。然后新建一个连接，VPI和VCI按照刚才删除的设置，在下方的用户名和密码填入你自己的拨号用户名/密码，设置好后点击”创建”
然后进入”管理” –> “设备管理”，点击”重启”按钮，设备重启，重启后就已经打开了路由功能，只要无线连接连上了，不需要拨号就可以上网了。
“我的E家”中兴系列无线猫破解方法教程以中兴ZXV10 H608B为例。其它各型中兴我的E家无线猫除个别需刷软硬件外基本相同。
本路由器默认的登录网址为http://192.168.1.1
第一步：拿回telecomadmin密码
经过网络查找，本路由器telecomadmin的默认密码为”nE7jA%5m”(不含引号),即用用户名”telecomadmin”和上述密码登录，可以获得电信工作人员一样的权限。
用户名/密码更改为自己设定的，别用默认的。
点击确定。
这个根据根据理解，应该是电信用来管理的一些选项。
3.更改远程管理方式
另外，根据有些网友说，最好同时将”管理” –> “远程管理方式”项中的”TR069远程管理”更改为”中间件管理”。
之前的一些修改应该是基于”tr069远程管理”的配置，应该是上面的修改已经可以支持，本项修改根据网络说明进行的，原理不明。
1.删除远程管理连接
进入”网络”—>“宽带设置”项，在”连接名称”中选择含有”tr069”的连接，点击最下方的”删除”链接删除掉。
这个根据名称和远程管理选项，这个链接是电信用来远程控制用地。
2.调整远程管理选项
进入“网络” –> “远程管理”项，将ITMS设置中的如下设置调整：

家里的宽带光猫如何解除限速？宽带师傅教你，用手机就可以操作如何解除家里宽带光猫的限速你知道吗？解开以后可以让家里的网速提升一倍。

大家好，欢迎来到科技熊，我们知道现在安装光猫以后，宽带师傅只保证我们的网速能够正常地运行，但是里边的限速的话，它不会告诉你。

今天给大家分享是如何解除家里宽带光猫的限速，但有些路由器就可以这样操作，使光猫能够发射最大的功率，然后最大的一个频段使我们的网速会更快，更怎么操作，我们一起来看一下。

准备工作首先确认一下我们家里或者公司使用的宽带，当然三大运营商，联通或者移动电信都是可以的。

而且现在我们的光猫都自带无线路由器的功能。

首先的话我们需要看一下光猫，光猫的后边大家会看到会有一些数据，我们点击一下可以看一下，里边会有光猫的一个默认登录名以及地址。

1、用手机登录光猫首先的话我们手机需要连接一下光猫，因为现在的光猫的话都具有无线路由器的功能，我们可以连接上以后可以输入这一个默认地址，大家可以看一下。

它是有一个外部管理界面，默认接入地址是192.168.1.1，然后的话我们输入这个地址，这样的话然后点击一下右侧的开始，这样的话就可以直接登录我们光猫的一个管理界面。

大家可以看一下，密码的话是我们在光猫的后边就可以看得到，但是我已经拍了照片了，可以给大家看一下密码，我们输完密码以后需要点击右侧的go这个选项，这样的话就会直接进入到我们无线路由器的一个管理界面。

2、进入无线网配置界面下边的设置的话非常关键，希望大家能够详细的看一下，认真的看一下，然后的话我们可以把它放大，然后选择网络选项，选择网络以后大家会看到有一个选项是无线网，wlan配置这个选项我们点击一下，点击完备配备配置以后是有2.4赫兹的，还有5.5赫兹，我建议大家可以把这两个选项都更改一下。

3、更改信道带宽有一个高级配置，我们点击2.4，无线的一个高级配置，点击完无限高级配置以后，大家会看到上方会有一个选项，比如说像信道带宽它默认的是20m赫兹，我们可以点击右侧这个小小点小三角点击一下，选择最大的一个赫兹是40m赫兹，这样的话就达到了一个最大值，我们需要更改两个设置，这是第一个设置。

首先说一下为什么破接光猫，理由有三个：1、光猫默认连接数是4，也就是说超过4个设备就不能联网了；2、默认设置是由光猫拨号，路由器只能起到交换机或者子路由的作用，首先路由作为交换机失去了QOS网速控制、家长控制等作用,其次如果作为子路由虽然可以流量控制，但是无形加长了网络路径,会造成网络延迟.3、光猫一般硬件配置都一般，由他们来做主路由进行拨号，容易造成网络不稳定，专务专用，用路由器来做主路由更有利于网络稳定，最关键一点：要想实现双拨带宽叠加，必须由具有双拨功能的路由器作为主路由。

下面简要介绍一下破解过程,首先要获取超级密码，才能进行设置的变更。

以中兴F412为例,庙山网点默认安装的应该都是这个光猫，其他中兴品牌的光猫也可参考：1.电脑连接到光猫，以太网卡IP做如下设置即可：2、运行-输入CMD-输入telnet 192.168。

1。

1（(如果win7系统提示telnet不是内部命令，在控制面板Windows程序与功能勾选Telnet客户端）3、输入用户名：root4、输入密码：Zte521（注意大小写，如果不对的话试一下root，注意输入密码期间没有任何反应，要盲打),出现/ # 即证明成功登陆。

5、现在输入命令：sendcmd 1 DB p DevAuthInfo （注意大小写)6、在弹出的信息中，如下字段即为超级密码,一般超级密码为“telecomxxxxxx”，用户名为“telecomadmin”，以上述账号登录光猫即可进行相关设置。

获取超级密码后相关设置，由光猫拨号改为路由拨号：1、保持上一步连接光猫方式不变，浏览器输入192。

168。

1.1，用超级密码登陆后，点“网络"、“internet连接" 在“连接名称”处选择“2_internet_r_vid_1267”（VID后面的数字各地不同,武汉市为1267，输入错误则不能上网，你进入后要记住自己的数字，下面重建时要用到），点右下“删除"。

电信光猫中兴ZXHN F412破解，获取超级密码
要想实现让这款光猫自动PPPoE拨号或做其他高级的设置，需要获取超级密码。

网络上提供了一组可用的：用户名：telecomadmin密码：nE7jA%5m
能够先尝试一下上面的用户名和密码，若是不对，依照以下方法是能够快速获取超级密码的。

其他型号没有测试过，但能够试试，应该具有普遍适用性。

F460 F420 F660 F412
1.电脑连接到光猫，以太网卡IP做如下设置即可：
2.运行CMD，输入：telnet 192.168.1.1
(若是提示telnet不是内部命令，请自行搜索开启telnet效劳的方法，在Windows程序与功能勾选Telnet客户端，然后打开)
3.进入Telnet，输入：用户名：root 密码：Zte521 （那个地址密码不显示，正确地一次性输进去，回车）
4.显现 / # 即证明成功登岸，
此刻输入命令：sendcmd 1 DB p UserInfo
以上是Winking的光猫的信息，
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="c9szM180"/>
<DM name="Right" val="1"/>
用户名仍是：telecomadmin
密码是下面那个
第三行是用户组权限，1是超级治理员，2是一般用户。

电信“我的e家”无线猫路由上网破解全教程中国电信出了一个“我的E家”上网套餐，实际上这个无线猫功能并不完整，至少ADSL Modem是不完整的。

这是个被阉割了的无线Modem！电信甚至屏蔽了这个Modem里面几乎所有的高级功能：NAT，upnp……请注意：电信在大部分情况下只是“屏蔽”，而不是真正意义上的“阉割”。

那么我们还可以恢复这些被阉割的功能。

道理很简单，思路就两条：A、通过对无线猫内置的配置程序的修改，隐藏了部分菜单选项，或部分菜单为灰色不可选。

如果我们能找到该选项的隐藏地址，一般都能够开启该功能。

若能直接改配置恢复，那就直接把配置改回来（常见于早期的宽带猫）；B、若配置功能都找不到，也就是说该配置文件自出厂时已被修改，那么就只有刷厂方相同型号的非电信“我的E家”配套软硬件，也就是我们常说的FirmWare！下面就谈一谈常见的几种无线猫的破解：一、“我的E家”HG520s无线猫的破解若你的宽带猫是华为的HG520S，遵从以下步骤：1、登录192.168.1.1，输入用户名admin，密码admin；2、然后保留已登录的IE窗口，新开IE输入地址打开被隐藏了的路由NAT配置页面：http://192.168.1.1/phtml/nat/nat.html将NAT选项点击“允许”(电信默认设置为‘桥接’）；3、如果通道有内容（如8／35）的一定要先删除，然后在pppoe设置的页面设置为8/35（常州的VCI/VPI值，其它地区的参数请自行在网上查询）；4、保留已开的IE，新开IE输入地址打开被隐藏的PPOE拨号界面：http://192.168.1.1/phtml/mpvc/add_pppoe.html填入你的宽带帐号与密码；5、返回原始界面保存退出。

6、在客户端电脑的tcp／Ip中设网关为路由器地址192.168.1.1，即可多台机器同时上网了，意味着我的e家路由功能成功开启（含无线ap）。

本教程仅适合中兴F412 F460 F660等型号。

不在列表内的自己尝试。

测试环境：武汉电信10M光速宽带宽带类型：FTTHVLAN模式：TAGVLAN ID：1402汉阳LOID：HYQ048XXXX（此信息在电信初次安装的派工单上有）试一下万能密码，用户名telecomadmin 密码nE7jA%5m 看是否管用。

不过基本都已经在第一次注册的时候通被修改了。

当然你可以先将光猫回复默认，超级密码就会恢复默认。

然后再对光猫进行操作，比如修改为桥接模式，使用路由器拨号。

【获取超级密码】一、在网页获取：1、打开浏览器输入http://192.168.1.1使用光猫背后的一般用户进入，然后再在地址栏打开http://192.168.1.1/web_shell_cmd.gch2、输入sendcmd 1 DB p UserInfo，可以看到等信息3、在页面中寻找telecom admin字样就可以找到超级帐号和超级密码了。

二、使用Telnet获取1、开始–运行– cmd ，输入telnet 192.168.1.1并回车（Windows 7 / 2008 默认并不作为组件安装，请到控制面板–打开或关闭Windows功能中勾选telnet 客户端）。

2、回车后输入root 回车，继续输入Zte521回车（注意大小写）。

进入linux 的BusyBox的shell界面。

3、然后输入sendcmd 1 DB p DevAuthInfo，可以看到等信息4、就可以看到超级用户名telecomadmin以及超级密码telecomadminXXXXXX 了。

【修改超级密码】1、在地址栏打开http://192.168.1.1/web_shell_cmd.gch2、输入sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改超级用户为admin3、输入sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改超级密码为admin4、输入sendcmd 1 DB save (注意空格和大小写）解释：修改保存【突破5用户限止】1、打开浏览器http://192.168.1.1/web_shell_cmd.gch2、输入sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量3、输入sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过2554、输入sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成05、输入sendcmd 1 DB save (注意空格和大小写）解释：修改保存【删除电信远程控制】1、打开浏览器http://192.168.1.1/web_shell_cmd.gch2、输入sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制3、输入sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器URL 改掉4、输入sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小写）解释：禁用TR069远程控制5、输入sendcmd 1 DB save (注意空格和大小写）解释：修改保存【关闭光猫的自动拨号和路由功能】1、先将路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.12、到光猫的DHCP配置，把启动DHCP服务的勾去掉，确定。

很高兴为你作答：1、你提出的要求我的理解就是不再需要计算机拨号，连上去就能用，并且无线功能可以实现，主要为了手机等移动终端的上网，如果是请继续往下看！2、目前你的HG8245，是上网正常的，但无论是有线还是无线方式都是通过拨号连接来实现的，即每次上网需要拨号，如果是请继续！3、、你第一条的需求，就是俗称的开路由！目前中国电信提供的HG8245终端一共提供了4条通道（这个你登陆设备后可以看到）其中包括（1）远程管理通道（2）VOIP语音通道（3）宽带上网通道（4）ITV通道。

你其中对你密切相关的是（2）（3）（4），你所希望修改的实际上市（3），目前如果你是通过拨号方式来上网的，即（3）是的模式是桥接（BRIDGE),如果想是想不拨号上网，如手机等移动终端连接上就能用，此时需要把（3）的模式改为路由，这个修改一般是先删除后创建！4、4、如果需要做上述修改，你需要使用超级用户名和密码进入终端，超级用户名为telecomadmin，密码出厂的为nE7jA%5m(字母区分大小写），但设备一般上过线后，这个密码会变为telecomadmin+8位随机数，这个一般2种途径获得（1）问电信要或者电信有人可以查（一般不可能）（2）破解。

你可以先试出厂密码，如果不行往下看，如果可以直接看第6步。

5、破解超级密码：找一根网线连接HG8245的LAN1\3\4任意端口和计算机，计算机上：开始——运行——cmd,确定。

弹出窗口，输入：telnet 192.168.1.1login:root回车password:admin(不显示）回车wap>shell回车wap<Dopra LINUX>#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车再打一遍#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车 弹出内容，找到账号是telecomadmin 密码是Password="telecomadmin********" 这个就是密码6、打开IE,输入192.168.1.1，提示输入用户名和密码。

F420-F460光猫的TTL串口线连接方法及其应用家庭宽带网关为家庭用户提供了宽带上网、IPTV和电话业务。

然而，在使用中用户会遇到各种问题，需要使用管理账号和密码进行设置。

虽然，现在的安装过程很简单，全部是通过下发配置即可完成，但是，下发的配置不一定满足具体特定用户的需要。

如果需要自己定制或维修工上门检测，都需要使用管理账号和密码。

但是电信的策略是：在安装完成后，管理平台会通过远程控制改变密码，以防用户随意改变配置。

这样做实际上对产品的返修也会带来一些问题。

对于生产厂家，在加强安全性的同时，也必须考虑到返修问题。

因此必须有一条途径可以进入系统，从而实现维修和测试。

光猫本身都有一个嵌入式操作系统，进入这个嵌入式操作系统就可以解决所有的配置问题。

当然，进入嵌入式操作系统本身需要账号和密码，但是这一账号和密码不是电信管理平台可以远程随意更改的。

如果随意更改了每个光猫的root账号的密码，那么，厂家根本就不能做维修了。

譬如：F420/F460的嵌入式操作系统的超级用户root的密码就是root。

这也是为了维修方便。

那么，我们如何进入嵌入式操作系统？如何修改配置？如何查出管理账号密码？如何修改上网数量限制？如何去除远程操控？如何修改桥接或路由的配置？如何创建定制的WAN连接？只要能进入嵌入式操作系统，一切都迎刃而解了。

本人曾在百度文库写过一篇文章，文中提到的针对F420的方法在当时是完全可行的。

但是，自2012年8月份中兴光猫F420版本升级后就被更改了系统数据，原来的方法全部失效了。

²光猫的telnet服务被关闭了。

²WEB超级账户admin 和密码gpon 已被清除。

²http://192.168.1.1/web_shell_cmd.gch直接打开命令页面的方法也失效。

更可悲的是本人原来已经获得的管理员密码，在一次点击了“结束维护”之后，就再也无法进入了。

“结束维护”就意味着要电信管理平台更新管理密码。

现在很多家庭都使用的中国电信赠送的“中兴H608B”无线猫由于是被阉割的“太监猫”所以无法开启路由功能，每次都需要拨号上网并限制了“WIFI”的使用，特别是使用手机上网更加没可能，手机是没法拔号的。

为了能使用以上功能，一是花钱购进无线路由器，另一方法就是破解。

网上有许多破解教程，大致有三种，但大多已经失效或设置比较烦琐，现在给大家一个目前可用和最为简单方便的方法。

希望大家都能无线你的生活！（注意备份路由原始数据）首先下载附件并解压出以下两个文件：1、强制开USB更新.mht 2、e8_Conf ig_Backup文件夹第一步运行“强制开USB更新.mht”在出现登陆介面时,输入无线猫后面的用户名和密码。

这里注意了可先试一下网上的流传的超级密码：用户名：telecomadmin 密码：nE7jA%5m看看能否打开路由设置的页面，如你幸运的话以下的内容就不用再看了，直接到路由里设置就可以了。

本人就是通过超级用户账号密码打开无线猫的路由设置功能的，不需要破解。

如超级账号密码不起作用，登陆后，先检查“U盘快速恢复配置的功能”是否开启，没有开启的选上开启。

第二步把文件夹：e8_Conf ig_Backup放入U盘，然后将U盘插在无线猫后面的USB口上，重新开关电源重启设备，约等待2-3分钟左右重启完成。

第三部打开浏览器输入192.168.1.1登陆介面出现输入用户名：chinad 密码：chinad 接下来网络==〉远程管理，将ACS U RL：后面的网址改成www. 或其它的网址后“确定”。

(原网址是电信远程控制的服务器地址所以一定改掉，或者把用户名和密码改掉也行)网络==〉宽带设置，将“连接名称”下拉菜单中8项连接全部删除，只保留“新建W AN连接”！（删除连接为选择下拉菜单一个连接后按最下面的删除，如此重复就可以了）管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”恭喜、恭喜！至此破解基本上成功了。

恩恩，自从被基友告知有张大妈以后，尤其是搬了新家我和领导就是一直剁手不断的节奏，但是骗金币的节奏我们掌握不了。

昨晚，不应该是今天凌晨，经过不断的度娘度娘度娘成功的把家里的联通光猫破解成功开启路由功能，觉得把过程整理一下跟广大值友分享一下也不是什么坏事儿，内容其实都在网上有，这里也是技术整理为主，工科男，文采尽量讲人话，照片也大多懒得照，谢谢大家理解，所以说做就做吧。

新家的弱电箱设计的超级奇葩，首先在电视柜和电视之间，怎么挡也挡不住，其次，超级小的弱电箱里面塞满了供电线、光纤、全屋网线、电话线还有有线电视电缆，费了九牛二虎之力能把光猫塞进去。

里面再放一个路由器一是空间是不够，其次是弱电箱金属对无线信号有屏蔽，因此只能从弱电箱里将光猫的lan1口连接电视下的网线接口再接路由器，而书房的网线接口也在弱点箱里，突突的把弱电箱门打开拉一根网线出来的感觉简直是弱爆了，不！能！忍！由于书房离客厅较远，所以最开始选择的方案是用无线中继，结果用起来发现我们家书房搜索出来的无线信号有20+个，选择我自己的中继过来后的带宽只有原来的50%而且干扰大信号常常不稳定越是着急用的时候越是不靠谱，在唯一属于我能管辖的书房里强迫症表示不能忍！高清电影不能忍！若干PS3游戏不能忍！然后按照张大妈的推荐买了电力猫一对，试验了一下因为中间过来的空气开关实在太多，到这里带宽只有20%，不靠谱依旧。

果断退货，这里着重表扬一下奶茶东，让我体验了一把急速快递到急速退货足不出户的全过程，奶茶东的自营物流配送链建的确实不孬！悄悄的赞一个，虽然他们这次没从我这儿挣到钱。

无线中继和电力猫两个方式不靠谱，所以我只能呆在厕所里反思，然后打开弱电箱发现光猫上竟然有LAN2口，这是啥东东？好像有点意思哈，果断咨询宽带客服，经询问得知这个LAN2口是IPTV专用的，被封口了，恩恩，等等，物理接口在但是被封口了，那果断就是要开心破解的节奏啦，度娘度娘打开看看，可以破解实现从光猫上的路由功能将LAN1和LAN2连接。

极为简单的技巧60秒破解光猫限速让您上网畅快淋漓！一点也不难，描极为简单的技巧60秒破解光猫限速让您上网畅快淋漓！一点也不难，描述的比较详细，咱们老百姓看完自己就能设置。

第一步呢，首先我们把光猫翻过来看光猫的背面。

在光猫的背面找到名称CMCC打头的那个名称就是。

然后呢，打开我们手机的设置，然后，点击W LAN也就是无线网的意思，点开之后呢我们在这个列表里找到这个CMCC开头的这个名字，我们点击这个WiFi名，弹出的密码框内输入密码，这个密码呢也在光猫背面，就是在CM CC名称后面有个密钥就是这个密码，我们输入密码点击连接，这就连接上了光猫。

第二步呢我们接着看光猫的背面，找到默认维护IP地址，这个地址呢是一串数字，然后呢，我们打开我们手机的一个浏览器，在浏览器的地址栏把刚才看到的维护IP地址后面的那一串数字输入进去，然后点击进入。

输入进去之后会跳出智能家庭网关的页面，这个呢就是光猫的后台，这个页面呢，需要我们输入用户账号和一个密码。

现在呢，我们再一次的看光猫的背面，光猫的背面有一个登陆用户账号User，这个英文名呢就是用户和使用者的意思，在这个用户名字后面呢就是密码。

现在我们就把这个用户账号的名字和这个密码输入到手机光猫后台页面的那个账号和密码框里就行了。

第三步我们输入完账号和密码后，就进入了光猫的这个后台页面里，这个页面里呢，我们点击上面的网络那个选项，点击完这个选项之后，我们可以看到这个图标下面有三个选项，我们点中间的网络配置这个选项。

点击完网络配置这个选项后呢，下面会出现一些列表，在出现的列表里，我们选择频宽模式选择这一项，点击这一项后面的向下的箭头，数值改为最大的数值然后点击确定，这个数值改动后呢就能让网速提升一倍！然后呢，我们再点击速率这个选项，他默认的是Auto就是自动的意思，现在我们把这个数值呢也改成最大的数值。

至此设置完成！此时已完全破解光猫限速让您上网畅快淋漓！。