近期，公司網(wǎng)絡(luò)不穩(wěn)定，常有斷流現(xiàn)象發(fā)生，經(jīng)排查，確定為光貓故障，遂撥打10000號(hào)報(bào)故障，客服遠(yuǎn)程檢測(cè)無(wú)果，即派單，第二天早上就有裝維人員上門服務(wù)了。

5分鐘的檢測(cè)后，被告之，沒(méi)問(wèn)題，要走。

趕忙攔下：“我們測(cè)試好幾天了，確定是光貓的問(wèn)題，才打的10000號(hào)，你就開(kāi)了個(gè)網(wǎng)頁(yè)，測(cè)試一下網(wǎng)速，沒(méi)發(fā)現(xiàn)問(wèn)題就這么走？”

裝維師傅回復(fù)：“除非再現(xiàn)故障，否則無(wú)法更換光貓。”

我們：“好啊，那你坐下等著，這個(gè)光貓，基本上每天斷流兩三次，但是時(shí)間上說(shuō)不準(zhǔn)。”

裝維師傅很牛：“我哪有這么多時(shí)間在這兒耗著，下次故障，你們打我電話，我再過(guò)來(lái)。”說(shuō)完就走。

什么態(tài)度啊，真是氣不打一處來(lái)，算了算了，不跟他一般見(jiàn)識(shí)，光貓?jiān)塾械氖牵粨Q，咱們就自己換唄。

一、獲取光貓的超級(jí)管理密碼：

要想自己更換光貓，就得拿到當(dāng)前光貓的配置信息，光貓背面的useradmin帳戶，權(quán)限不足，很多關(guān)鍵的配置信息是看不到的，所以，我們首先必須得獲取到光貓的超級(jí)管理密碼。

1、光貓型號(hào)為：烽火HG220GS-f，這款光貓的超級(jí)管理員密碼，其實(shí)很容易獲取到，打開(kāi)瀏覽器，輸入192.168.1.1，看到光貓的登錄頁(yè)面

2、早期有些型號(hào)的光貓（或者說(shuō)軟件版本比較舊的光貓），只要在這個(gè)界面，鼠標(biāo)右擊空白處，然后“查看源代碼”，搜索“telecomadmin”，就能看到超級(jí)管理密碼了，格式為telecomadmin+8位數(shù)字。電信后來(lái)修正了軟件，這個(gè)方法就不管用了；

3、瀏覽器中網(wǎng)址改為：192.168.1.1/cgi-bin/baseinfoset.cgi，然后就看到以下信息

很明顯，TELECOMPASSWORD就是超級(jí)管理密碼，但是這個(gè)密碼不可能這么長(zhǎng)啊，咱們還得解讀一下。

4、密碼的解讀，前面12個(gè)3位數(shù)，表示英文字母telecomadmin，沒(méi)什么好研究的，后面的8個(gè)2位數(shù)，是光貓聯(lián)網(wǎng)后隨機(jī)生成的，這才是超級(jí)管理密碼的關(guān)鍵——它們就是telecomadmin后面的8位數(shù)字，所以我們需要一個(gè)換算表（或者說(shuō)對(duì)應(yīng)關(guān)系表）來(lái)解讀這8個(gè)2位數(shù)字，以便得到密碼。

二、獲取光貓的網(wǎng)絡(luò)配置信息：

1、通過(guò)上圖的對(duì)應(yīng)關(guān)系表，很容易就獲取了超級(jí)管理密碼，順利以超級(jí)管理員身份登錄光貓，首先查看光貓的狀態(tài)，以便獲取到基本的網(wǎng)絡(luò)配置信息，如下圖所示：第一行為遠(yuǎn)程管理的配置信息，我們就忽略不看了；第二行是ITV的配置，第三行是語(yǔ)音電話的配置，第四行是橋接模式的配置，第五行是路由模式的配置。

一般來(lái)說(shuō)，電信配置的光貓，要么是橋接模式，要么是路由模式，不太可能兩種模式并存，這個(gè)光貓應(yīng)該是之前自己改過(guò)配置了；上圖中，我們只要記住幾個(gè)VLAN ID（VID后面的數(shù)字）就可以了，因?yàn)楦鼡Q光貓后，需要?jiǎng)?chuàng)建internet連接，VLAN ID填寫錯(cuò)誤的話，是無(wú)法聯(lián)網(wǎng)的

2、因?yàn)橛泄潭娫挘晕覀冎攸c(diǎn)來(lái)看語(yǔ)音電話的相關(guān)配置——記住下圖中的這些服務(wù)器地址和端口號(hào)

3、偏偏這里還有個(gè)語(yǔ)音鑒權(quán)密碼，網(wǎng)頁(yè)上看不到，也不用去費(fèi)勁找星號(hào)查看器，沒(méi)用的，不可能直接拿到這個(gè)密碼，可是沒(méi)這個(gè)密碼，就不能完成注冊(cè)，電話就不能通，看來(lái)還得另外想辦法，先記下用戶名吧

三、獲取光貓的配置文件：

如果沒(méi)有固定電話，那就省事了，完全不需要這一步，但是有固話，就必須拿到線路注冊(cè)的密碼（也稱為語(yǔ)音鑒權(quán)密碼），否則更換光貓后將失去固話功能。

1、將一個(gè)FAT32或者NTFS格式的優(yōu)盤插到光貓的USB接口，然后將光貓的配置文件備份到這個(gè)優(yōu)盤

2、備份瞬間就能完成，然后把優(yōu)盤插到電腦上，用記事本打開(kāi)配置文件：ctce8_HG2xxG.cfg，搜索自己的固定電話號(hào)碼，很容易就能找到這個(gè)15位數(shù)的語(yǔ)音鑒權(quán)密碼

經(jīng)過(guò)以上步驟，我們就得到了光貓完整的配置信息，下面就開(kāi)始更換光貓了。

四、更換光貓，并且配置相關(guān)信息：

原來(lái)的光貓拆下來(lái)，注意小心拔下光纖，不要有彎折。換上的光貓，通電后只插網(wǎng)線，先不要接入光纖，否則可能會(huì)被電信下發(fā)配置。

1、手里好幾個(gè)光貓，全是電信的，沒(méi)有一個(gè)是自己買的，所以無(wú)論換哪一個(gè)，還得再次獲取超級(jí)管理密碼。拿了個(gè)中興F412，獲取方式比較簡(jiǎn)單：

telnet 192.168.1.1

用戶名：root ，密碼： Zte521

登錄后執(zhí)行命令：

sendcmd 1 DB p DevAuthInfo

就可以看到管理員帳號(hào)和密碼了，附上修改帳號(hào)和密碼的命令：

修改超級(jí)帳號(hào)，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX

修改超級(jí)密碼，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

2、突破4用戶限制，這破貓還有4用戶的限制，不破解就只能4個(gè)終端使用

（1）輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當(dāng)前的用戶數(shù)量

（2）輸入 sendcmd 1 DB set CltLmt 8 Max 100 （注意空格和大小寫）解釋：修改最大用戶數(shù)為100

（3）輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去除限制，部分地區(qū)可能有這個(gè)檢查，為安全起見(jiàn)建議大家將這個(gè)值改成0

（4）輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

3、刪除電信遠(yuǎn)程管理

（1）打開(kāi)瀏覽器http://192.168.1.1/web_shell_cmd.gch

（2）輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：查看一下當(dāng)前的電信遠(yuǎn)程控制

（3）輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：把 服務(wù)器 URL 改掉

（4）輸入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小寫）解釋：禁用TR069遠(yuǎn)程管理

（5）輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

4、回到WEB界面，新建一個(gè)internet連接，注意填寫正確的VLAN ID，這里采用路由模式，即電腦接入網(wǎng)絡(luò)后就能直接上網(wǎng)，不需要建立寬帶連接。有ITV的話，參照此步驟創(chuàng)建ITV的連接。

5、新建一個(gè)語(yǔ)音電話的連接，填寫之前獲取到的VLAN ID

6、按照前面獲取到的15位數(shù)的語(yǔ)音鑒權(quán)密碼，填寫語(yǔ)音電話的必要信息

配置完成后，保存，重啟，接入光纖，網(wǎng)絡(luò)恢復(fù)正常，電話也正常通信了。

本來(lái)嘛，文章到此就可以完結(jié)了，但是有些網(wǎng)友難免會(huì)到其他型號(hào)的光貓?jiān)趺雌平猓跃驮倥e兩個(gè)例子：

五、華為HG8245，獲取超級(jí)管理密碼的步驟：

同樣是不插光纖，先插上網(wǎng)線和電源，開(kāi)機(jī)。

電腦進(jìn)入CMD命令窗口，輸入命令：telnet 192.168.1.1

用戶名：root，密碼：admin

成功登錄后，輸入命令：shell

再次輸入命令：grep telecomadmin /mnt/jffs2/hw_ctree.xml

或者以下兩行命令

vi /mnt/jffs2/hw_ctree.xml

/telecomadmin

就能輕松獲取到超級(jí)管理密碼了，拿到密碼后，配置就簡(jiǎn)單了，都是大同小異，一找就能找到。

六、破解中興H118N，獲取超級(jí)管理密碼的方法：

前面幾個(gè)光貓，嚴(yán)格來(lái)說(shuō)，都不能算是破解，只是用不同的方法獲取了超級(jí)管理密碼，而下面這個(gè)中興的H118N，才勉強(qiáng)稱得上是破解，前面的方法都不好使，telnet的端口也關(guān)閉了，只能拆設(shè)備破解了：

1、拆開(kāi)光貓，用USB轉(zhuǎn)TTL線連接光貓

2、用PUTTY軟件，用戶名：root，密碼是： root 或者 Zte521

3、登錄后執(zhí)行命令：

sendcmd 1 DB p UserInfo

或者

sendcmd 1 DB p DevAuthInfo

就可以看到超級(jí)管理員帳號(hào)和密碼了。

寫在最后：光貓型號(hào)有很多，不可能在一篇文章內(nèi)寫太多，有些型號(hào)，備份到優(yōu)盤的配置文件，是加密的，無(wú)法直接讀取，還需要利用工具軟件來(lái)讀取超級(jí)管理密碼，甚至有的光貓，還需要找到官方固件，強(qiáng)制刷入設(shè)備，替代電信的二開(kāi)固件（或者說(shuō)定制固件），才能達(dá)到破解的目的，之前做過(guò)不少，可惜都沒(méi)有整理成文檔，不然可以分享給大家，只能下次有機(jī)會(huì)再說(shuō)了。

——筆者為網(wǎng)絡(luò)工程師，擅長(zhǎng)計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，創(chuàng)業(yè)多年，希望把自己的經(jīng)驗(yàn)分享給大家，覺(jué)得有用的，可以關(guān)注一下，并請(qǐng)點(diǎn)贊、轉(zhuǎn)發(fā)，如有相同或者不同觀點(diǎn)，歡迎評(píng)論，謝謝！

總結(jié)

以上是生活随笔為你收集整理的自己动手换光猫光猫如何自己改造路由器的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。