最近公司网络不稳定，经常出现断流现象。经调查，确定为光猫故障，于是拨打1万号报告故障。客服远程检测失败，即下单。第二天早上，装修维修人员上门服务。

经过5分钟的测试，被告之，没问题，要走了。

赶紧停下来:我们测试了好几天，确定是光猫的问题。我们只打了1万号。你打开一个网页来测试网速。如果没有发现问题，我们就这样走吧？”

装维师傅回答:光猫除非再现故障，否则无法更换。”

我们：好吧，那你坐下等着，这只光猫，基本上每天断流两三次，但时间不确定。”

装维师傅很牛:我怎么能在这里花这么多时间？下次出现故障，你打电话给我，我再来。说完就走。

什么态度啊，真气不打一处，算了吧，不跟他一般知识，光猫我有的是，他不换，我们自己换吧。

如果你想自己更换光猫，你必须获得光猫背面的当前配置信息useradmin由于账户权限不足，很多关键的配置信息都看不到，所以首先要获得光猫的超级管理密码。

1.光猫型号为:烽火HG220GS-f，事实上，光猫的超级管理员密码很容易获得。打开浏览器，输入192.168.1.1.看到光猫登录页面

2.只要鼠标在这个界面右击空白处，早期的一些型号的光猫(或者软件版的旧光猫)，然后“查看源代码”，搜索“telecomadmin，您可以看到超级管理密码，格式为telecomadmin 8位数字。电信后来修改了软件，这种方法不起作用；

3.浏览器中的网站改为192.168.1.1/cgi-bin/baseinfoset.cgi，然后查看以下信息

很明显，TELECOMPASSWORD是超级管理密码，但是这个密码不能这么长。我们还得解释一下。

4、前12个3位数的密码解释表示英文字母telecomadmin，没什么好研究的，后8个2位数是光猫联网后随机生成的，这是超级管理密码的关键——它们就是telecomadmin后八位数字，因此，为了获得密码，我们需要一个转换表（或相应的关系表）来解释这8个2位数。

1.通过上图对应的关系表，很容易获得超级管理密码，成功登录光猫作为超级管理员。首先，检查光猫的状态，以获取基本的网络配置信息，如下图所示：远程管理的第一行为配置信息，我们忽略了它；第二行是ITV第三行是语音电话，第四行是桥接模式，第五行是路由模式。

一般来说，电信配置的光猫要么是桥接模式，要么是路由模式。这两种模式不太可能并存。这只光猫以前应该改变配置；在上图中，我们只需要记住几个VLAN ID（VID后面的数字)可以，因为更换光猫后，需要创建internet连接，VLAN ID如果填错了，就不能上网了

2.由于有固定电话，我们关注语音电话的相关配置——记住下图中的服务器地址和端口号

3.偏偏这里还有一个语音鉴权密码，在网页上看不到，也不用费心找星号查看器。没用，不可能直接拿到这个密码。但是没有这个密码，注册就无法完成，电话也无法通过。看来你要想办法再写下用户名。

假如没有固定电话，那就省事了，完全不需要这一步，但有固定电话，必须拿到线路注册密码(又称语音鉴权密码)，否则更换光猫后会失去固话功能。

1、将一个FAT32或者NTFS格式的优盘插入光猫USB接口，然后将光猫的配置文件备份到这个优盘

备份可在瞬间完成，然后将优盘插入电脑，用记事本打开配置文件：ctce8_HG2xxG.cfg，搜索自己的固定电话号码，很容易找到这个语音鉴权密码15位数

通过以上步骤，我们得到了光猫完整的配置信息，下面开始更换光猫。

拆下原来的光猫，注意小心拔下光纤，不要弯曲。

四、更换光猫，并配置相关信息：

拆下原来的光猫，注意小心拔下光纤，不要弯曲。更换的光猫，通电后只插入网线，不要先接入光纤，否则可能由电信配置。

手里有几只光猫，都是电信的，没有一只是自己买的，所以无论换哪一只，都要再次获得超级管理密码。拿了个中兴F412获取方简单：

telnet 192.168.1.1

用户名：root ，密码： Zte521

登录后执行命令：

sendcmd 1 DB p DevAuthInfo

您可以看到管理员帐户和密码，附上修改帐户和密码的命令：

可以修改超级账号sendcmd 1 DB set DevAuthInfo 0 User XXXXXX

修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

2.突破4用户限制，破猫有4用户限制，不破解只能使用4个终端

（1）输入 sendcmd 1 DB p CltLmt 解释:查看当前用户数量

（2）输入 sendcmd 1 DB set CltLmt 8 Max 100 (注意空间和大小写)解释:最大用户数为100

（3）输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空除限制，有些地区可能会有这样的检查，为了安全起见，建议您将此值改为0

（4）输入 sendcmd 1 DB save (注意空改保存

3.删除电信远程管理

(1)打开浏览器http://192.168.1.1/web_shell_cmd.gch

（2）输入 sendcmd 1 DB p MgtServer (注意空间和大小写)解释:查看当前电信远程控制

（3）输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)解释: 服务器 URL 改掉

（4）输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空用TR069远程管理

（5）输入 sendcmd 1 DB save (注意空改保存

本来文章到此就可以完成了，但是有网友难免会去其他型号的光猫怎么破解，所以再举两个例子:

五、华为HG获取超级管理密码的步骤：

同样不插光纤，先插网线和电源，开机。

电脑进入CMD命令窗口，输入命令：telnet 192.168.1.1

用户名：root，密码：admin

成功登录后，输入命令：shell

再次输入命令：grep telecomadmin /mnt/jffs2/hw_ctree.xml

或以下两行命令

vi /mnt/jffs2/hw_ctree.xml

超级管理密码很容易获得，拿到密码后，配置简单，都差不多，一找就能找到。

六、破解中兴H118N，获取超级管理密码的方法：

严格来说，前几只光猫不能算是破解，只能用不同的方法获取超级管理密码，而下面的中兴通讯H118N，勉强称之为破解，前面的方法都不好用，telnet端口也关闭了，只能拆除设备破解：

1.拆开光猫，用USB转TTL线连接光猫

2、用PUTTY软件，用户名：root，密码是： root 或者 Zte521

三、登录后执行命令：

sendcmd 1 DB p UserInfo

或者

sendcmd 1 DB p DevAuthInfo

您可以看到超级管理员帐户和密码。