简介电信FTTH光猫的超级管理员密码往往受运营商限制普通用户难以进入高级配置页面若希望自行调整路由模式或管理上网通道就需先获取该密码这份doc图文资料正是面向需要自行管理光猫的宽带用户与网络运维人员围绕超级密码的获取与后续通道配置展开。压缩包内共包含1个doc文档整体约353KB内容以步骤说明和界面指示为主便于对照操作。文档覆盖从通过Telnet连接获取超级密码到识别TR069、VOIP、ITV及INTERNET等业务通道并保存关键VLAN数据再到删除旧通道、新建上网通道并开启路由模式的完整流程同时特别提醒电信远程管理通道不可随意删除以免影响后续业务下发能帮助读者避开常见误操作。文档也提及不同设备型号下界面信息可能略有不同应按实际显示内容灵活调整。目前该资源已有3690人学习/下载适合有一定网络基础、希望摆脱运营商默认限制的用户参考。1. 光猫密码破解先确认你的设备还是“Telnet时代”才值得折腾这份资源讲的是很经典的“光猫密码破解”链路通过telnet进入光猫底层Shell、grep出配置文件里的超级管理员密码再拿超管账号去改上网通道。之所以值得专门拆一遍是因为很多老型号的E8-C光猫出厂默认就开着telnet弱口令还是root/admin配置文件里的telecomadmin超级密码几乎等于明文存在。对这类设备整套流程从敲命令到出密码只需要一分钟。适合手里还留着老光猫、想改桥接或路由模式、又不想每次打电话找装维的用户。它的边界也要提前说清近几年运营商下发的固件已经把telnet入口、弱口令、明文配置全部堵上了。也就是说这篇思路对老设备是一次到位对新设备只能提供排查方向。2. 拿到超级密码Telnet登录、Shell入口与hw_ctree.xml解析2.1 先确认路由网络电脑和光猫必须处在同一个局域网动手之前最容易翻车的就是网段问题。telnet要连的是光猫的LAN侧管理地址通常就是光猫的网关IP。你的电脑要么用网线直连光猫的LAN口要么连光猫的无线总之不能经过家里另外一台路由器否则你敲telnet进去的可能是那台路由器而不是光猫。Windows下打开CMD先执行一条ipconfig看默认网关ipconfig输出里“默认网关”那一栏如果是192.168.1.1或者192.168.100.1说明电脑已经挂在光猫下面。如果网关是192.168.3.1、192.168.31.1这类私有段说明中间还隔着一台上级路由请先把网线换到光猫LAN口再继续。这里的核心逻辑是光猫的LAN侧IP是光猫自己决定的老设备最常见的是192.168.1.1部分固件或型号用192.168.100.1。资源正文里两个地址都给了其实就是在覆盖这两类设备。你不需要背地址看ipconfig结果就知道该telnet到哪。2.2 telnet登录参数root/admin到底适用于哪些设备确认网关后直接在CMD里输入telnet 192.168.1.1如果你的网关是192.168.100.1就把地址换成它。系统会进入一个交互式登录界面提示输入Login和Password。这台老光猫最常见的组合是root/admin资源正文里的操作顺序也是这样Login: root Password: admin输入Password时屏幕不会显示任何字符这是正常现象不用怀疑键盘坏了。回车后如果出现WAP提示符说明已经进入光猫的专用控制台如果提示Login incorrect常见可以尝试的弱口令组合有root/root、admin/admin、admin/telecomadmin、telecomadmin/telecomadmin。这也是老固件里真实存在过的默认值不是每个省份都一样。需要提醒的是telnet这个入口在较老的光猫上是默认开启的但部分批次固件在“远程管理”里默认关闭了。如果你在输入telnet命令后直接提示连接失败先看第4章的排查方法别急着反复尝试账号密码。2.3 输入shell拿到BusyBox再用grep定位telecomadminWAP这个提示符是厂商的专用控制台不是标准Linux Shell。它只支持少量专用指令没法直接执行grep、cat这类命令。所以下一步必须是输入shell并回车shell回车后提示符会变成BusyBox风格的比如#号。接着执行资源里的核心命令grep telecomadmin /mnt/jffs2/hw_ctree.xml这条命令的意思是在光猫的活动配置文件中查找包含telecomadmin的行。参数说明如下/mnt/jffs2是光猫存放配置文件的目录相当于一个嵌入式设备上的持久化分区。hw_ctree.xml是当前生效的配置另一个常见文件hw_ctree_bak.xml是备份配置如果在这个文件里查不到可以把路径换成备份文件再查。用grep而不是直接cat是因为这个配置文件动辄上千行直接刷屏很难找到目标结果grep只输出匹配行干净利落。执行后你会看到类似这样的节点信息X_HW_WebUserInfoInstanceInstanceID1 UserNametelecomadmin Passwordxxxxxx UserLevel0 Enable1/Password字段后面跟的那一串就是超级管理员密码。UserLevel0表示最高权限管理员账号普通用户一般是UserLevel1。此时把密码复制到记事本里后面登录要用。部分新版固件里Password字段显示的是加密串以$1$或其他哈希开头。这种状态下老办法只走到一半不是命令错了而是固件升级后不再明文保存密码。这种情况的具体解法放在第4章。2.4 拿到密码后的第一件事截图和备份配置很多人拿到密码就去改通道结果改到一半出错想回退又找不到原配置。我一般会先做两件事第一把含有telecomadmin的那一行完整截图第二把hw_ctree.xml通过光猫后台的配置文件下载功能导出一份留底。这相当于动手前的后悔药。导出配置文件不是telnet命令而是后面用浏览器登录超级管理员账号后在“设备管理”或“系统工具”里操作的。不同固件位置不太一样但基本都能找到“配置文件”或“备份配置”按钮下载出来的文件就是一份.xml副本。这份副本在改错通道、删除重建失误时能直接上传恢复比记密码重要得多。3. 把上网通道从桥接改成路由INTERNET_B_VID_xxx的完整重建流程3.1 网络页面里的通道结构TR069、语音、ITV和上网通道打开浏览器输入光猫的网关IP这里是192.168.1.1。用户名填telecomadmin密码填刚才从配置文件里找到的那串。注意普通用户登录看不到“网络”这个完整菜单只有超级管理员才能看到全部WAN通道配置。登录后进入“网络”或“WAN”配置页列表里通常会有几条通道。以资源正文里的通道名为例我整理成一张表方便对照通道名用途能不能动TR069通道运营商远程管理、数据下发、新业务开通不建议删除VOIP-R-VID-42语音电话删了就断电话other_B_VID_43ITV网络电视删了就断电视INTERNET_B_VID_xxx宽带上网本次操作对象这里的xxx不是固定数字而是每个光猫自己分配的VLAN值可能是41、51、101之类的任意值。你在自己光猫上看到什么就记什么千万别拿别人教程里的数值直接抄。TR069通道是最容易踩坑的地方。它的作用是让运营商的远程管理平台能连上光猫下发提速、改密、IPTV开通等指令。删掉它并不会立刻影响上网但后续任何需要远程下发的业务都会失败装维上门也只能靠重新注册来修复。建议保留后面会专门讲原因。3.2 动手前必须记录的上网通道参数点开INTERNET_B_VID_xxx这条通道页面会显示这一条WAN连接的所有属性。这些参数必须在删除前逐项记录下来哪怕你觉得记性很好也要截图保存。我会记录以下这些字段参数举例说明VLAN ID101原通道绑定的VLAN重建时不能改封装类型PPPoE或IPOE决定新建时选什么模式IP模式IPv4多数家庭宽带是IPv4部分有IPv6NAT启用改路由模式必须启用NAT服务类型INTERNET对应上网业务不能选VOIP或TR069宽带账号密码189xxxx/密码路由拨号时需要用到这里面最容易被忽略的是“封装类型”。有些省份的光猫上网通道用的是IPOE也就是DHCP方式不需要拨号有些是老牌PPPoE拨号。如果原通道是IPOE你重建时却选了PPPoE就算拨号成功也可能是错误账号甚至一直无法上线。所以记录原封装类型比记VLAN还要重要。资源正文里反复强调“记得这些数据因为该通道要删除重新建一定会用到”这句话一点不夸张。实际操作中删除通道后如果某个参数记错就会陷入“拨号成功但没网”或者“VLAN不通”的尴尬状态。3.3 删除并重建一个“PPPoE路由模式”的上网通道先勾选原INTERNET_B_VID_xxx通道点删除。这个动作不可逆所以前一节记录的截图纸一定要放在手边。删完点右上角“新建”填写以下关键配置WAN连接类型: PPPoE VLAN ID: 原值 服务类型: INTERNET 使能VLAN: 勾选 IP模式: IPv4 NAT: 勾选 用户名: 宽带账号 密码: 宽带密码常见做法是保持VLAN ID和原通道一致只把封装类型从Bridge改成PPPoE。如果你的原通道是桥接模式界面里通常显示“桥接”或“Bridge”那这条通道本身不负责拨号需要新建一条路由模式的WAN连接来替代。如果原通道本身就是路由模式你只是想要光猫重新拨号那没必要删除重建直接确认拨号账号密码正确并重启即可。点“应用”后光猫会提示重启或配置生效。部分设备需要手动重启等待两分钟后再看状态页。如果新建后WAN状态里显示“已连接”且拿到了IP地址说明拨号已经成功。如果一直显示“未连接”或“连接中”优先检查宽带账号密码是否输入正确再检查VLAN ID是否抄对。4. 常见问题与避坑telnet被拒、密文密码、TR069误删的翻车记录4.1 telnet连接被拒绝端口没开放还是网段不对现象输入telnet 192.168.1.1后一直卡在“正在连接”最后提示Could not open connection或者直接返回Connection refused。原因有两种。一是电脑根本没有和光猫在同一网段telnet包根本没送到光猫二是光猫固件默认关闭了telnet服务。老固件默认是开的但后期固件出于安全考虑大多关闭了这个端口。解决先用ipconfig确认默认网关确保是192.168.1.x或192.168.100.x网段。如果网段没问题再用普通用户账号登录光猫管理界面去“安全”或“远程管理”里找有没有“启用Telnet”“允许局域网内Telnet”之类的开关。部分固件把它藏得比较深需要逐个菜单翻一遍。找不到的话这条路基本走不通直接跳转到普通用户界面或联系装维不要在弱口令上浪费时间。4.2 grep结果是一串密文固件升级后密码不再明文保存现象grep输出正常但没有看到明文的Password只看到类似$1$开头的一长串字符或者password字段后面跟的是乱码。原因较新固件对配置文件的敏感字段做了加密或哈希处理。这里的“较新”不需要是最近几年有些2015年左右的固件已经开始这样做了。资源教程来自老固件时代所以默认密码是明文这是时间差造成的不是操作不对。解决先把hw_ctree.xml通过管理界面的“配置文件下载”导出来然后用本地工具对这个文件做解密。常见的做法是找到同型号同芯片方案的解密脚本后再用脚本还原出XML明文再查telecomadmin。这条路依赖具体硬件平台不是所有光猫都能成功。如果你只需要改路由模式可以直接看第5章里的合法超管路径不必死磕这个文件。4.3 误删TR069之后新业务下发失败甚至被远程管理员找上门现象上网、电话、IPTV暂时都正常但后来提速套餐、开通新业务时运营商后台迟迟卡在“设备不在线”光猫无法收到配置指令。原因TR069是ACS管理协议通道删掉它等于中断了运营商平台和光猫的管理链路。上网数据走的是INTERNET通道管理数据走的是TR069通道短时间内不自查但后台下发业务时就会暴露出问题。解决如果只是想用光猫自己的路由拨号不要去动TR069。部分老教程为了“纯净上网”会顺带把TR069删掉这在实操里是高风险操作。已经删了的用之前备份的配置文件恢复或者做一次恢复出厂设置然后重新用LOID注册。重新注册后运营商平台会重新建立TR069会话配置也会回到可管理状态。4.4 VLAN值记错导致拨号成功后打不开网页现象新建的INTERNET通道状态显示已连接也拿到了IP但浏览器一直打不开网页微信偶尔能发消息。原因PPPoE拨号成功后有没有“网”取决于NAT和VLAN是否匹配。最常见的情况是VLAN ID填错光猫拨号建立在不正确的服务通道上或者新建通道时没有勾选NAT导致数据包没有经过地址转换。解决回到WAN配置页对比原通道截图里的NAT开关。PPPoE路由模式下必须启用NATVLAN ID必须和原值完全一致。如果都不对就改回来重新应用。还有一种隐蔽情况是IP模式选成了IPv4/IPv6双栈但光猫对IPv6支持不好优先只选IPv4稳定后再开IPv6。5. 新光猫的获取路径已变从Telnet弱口令转向“合法超管”5.1 设备标签和普通用户界面现在的超级管理员入口藏得浅新光猫虽然关闭了telnet但超级管理员账号并没有消失只是获取路径变了。最常见的通道是设备背面标签。标签上通常印有“终端配置密码”或“无线密码”两行前者是登录普通用户界面的密码后者是WiFi密码。部分设备的标签上直接印有远程管理密码甚至有的批次会直接印出telecomadmin账号。用标签上的终端配置密码登录普通用户界面后不同省份开放程度差别很大。有的直接在“网络”里能看到“桥接”“路由”切换不需要超管有的只能改WiFi和密码。可以先登录看看如果看到WAN连接列表说明这个界面的权限已经接近超管如果只看到“无线设置”和“设备信息”那就还是普通用户权限。需要明白的是现在的“破解”不再是弱口令扫一遍而是判断这台设备给了你多少权限。很多新设备你并不需要超管密码能在普通界面完成的事就别冒险动底层。5.2 恢复出厂加LOID重新注册让配置回到可管理状态如果超管密码彻底忘了telnet又是关闭状态最直接的合法路径是恢复出厂设置后重新注册。光猫背面标签上一般会有LOID或注册码进入管理界面找到“恢复出厂”等待重启后进入注册引导页输入LOID回车运营商会自动下发业务配置。这个过程会把你之前改过的所有设置清空换回光猫初始的桥接或路由状态。好处是从此你有了确定的默认终端配置密码坏处是重新下发后运营商可能顺手把telnet再关掉。但对于纯路由模式需求LOID注册后收到的配置本身可能已经是可上网状态完全不折腾。这也解释了为什么TR069不能乱删只要管理通道还在运营商随时可以远程改配置包括帮你改桥接。很多时候你打电话给装维说“我要改桥接用自己路由器拨号”对方直接从系统侧把配置推下来比自己cli操作安全得多。5.3 桥接与路由的选择什么场景才真的需要超管拆这份资源最核心的动机其实不是为了看密码而是为了改上网通道的工作模式。聊清楚什么场景需要什么模式你才知道值不值得折腾。光猫默认通常是路由模式自带拨号和DHCP家里面所有设备连着光猫就能上网。这种模式适合不想折腾、设备数量不多、对NAT没特殊要求的用户。光猫性能一般但看视频刷网页完全够用。桥接模式则是把拨号职责交给后面的主路由或软路由。光猫只做光电转换和透明转发主路由负责PPPoE拨号、端口映射和QoS。适合家里有软路由、需要公网IP映射服务、打游戏要求NAT类型严格开放的玩家。改桥接后光猫自身不再分配地址家里所有设备都从主路由获取IP。如果你确定要改桥接并且普通界面里没有这个选项那才需要去拿超级管理员密码。如果只是为了让一个旧光猫继续做路由普通用户界面里能改无线就足够了。6. 验证与备份改完路由后重启、拨号状态与配置导出的后悔药6.1 重启后先看WAN状态再测连通性配置应用后重启光猫等两分钟左右让拨号稳定。登录管理界面到“状态—WAN信息”里看新建的INTERNET通道是否显示已连接同时拿到IP地址和DNS地址。IP地址可能是公网地址也可能是运营商内网地址两者都能上网不要因为看到100开头的内网IP就认为失败。然后在电脑上执行一次连通性测试ping 114.114.114.114 -t能通则说明路由链路正常。如果网络时通时断检查一下光猫无线是否和后面主路由的网段冲突两个DHCP服务在同一个二层网络会互相抢设备。6.2 动配置前一定要做的备份导出配置和截图经历一次删错通道后我的习惯就成了改什么都先备份。操作顺序是先登录超管界面把WAN配置页、无线配置页、上网通道详情页全部截图然后在“设备管理”里找到配置文件下载把hw_ctree.xml导出一份放到本地最后才点删除和新建。恢复出厂后配置丢了也可以用这份导出文件在管理界面里直接上传恢复比让装维重新折腾省事得多。对新固件光猫也是一样配置备份文件是比密码更值钱的后悔药。6.3 光猫路由模式和后面主路由的衔接如果光猫已经承担拨号和DHCP后面再接一台主路由主路由需要手动改成AP模式或者关闭它的DHCP并把WAN口设为自动获取IP否则会出现双层NAT导致部分游戏联机失败、端口映射失效。家庭组网里这个坑比光猫本身更难识别症状是“网都能上但游戏派对连不上”。从那以后我每次动光猫前都强制走一遍截图加导出配置再加核对三遍参数才点删除和重建。这个习惯救过我至少两次希望帮到你。本文还有配套的精品资源点击获取