博客访问： 253812
博文数量： 28
博客积分： 150
博客等级： 入伍新兵
技术积分： 398
注册时间：
Cisco Certified Internetwork Expert(Routing and Switching) CCIE R&S 2101X，
IBM Certified Advanced Technical Expert - Power Systems with AIX v2，
Red Hat Certified Engineer RHCE 130-165-39X，
Oracle Certified Master 10g
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
分类： 网络与安全
================
Author: & phanx
转载请保留作者信息
=========================
最近从ADSL升级成光纤了，电信拿来的光猫华为HG8120C和之前ADSL猫一样是锁了账号的。并且修改了telecomadmin的密码的，不是默认的著名密码&nE7jA%5m 。
网上找了找一番，都说可以通过telnet进去。我的HG8120C拿到一试，发现在第一次开机还没有连接光纤的情况下，telnet都被锁了，看来是拿来之前就已经处理过了。
又找了找发现已经有人共享了恢复出厂的工具，别人还是花了30RMB从淘宝买的，为他的共享大大的赞一个。我这里也提供一个下载链接，免得共享失效。
& 来自 &&。 SCKA博客上的文件也详细描述了这个工具的使用方法，大家可以参考。
简单来说就是用网线把电脑和光猫的网口1连接好，然后在光猫开机不连接光纤的情况下，启动这个工具，如果有多个网卡，那么先选择连接光猫的网卡，然后默认的参数启动就行了。
注意观察光猫指示灯，刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具。
重启光猫，这个时候telnet就可以用了，密码也就是默认的nE7jA%5m了。如果不是，那么再按照SCKA博客上面的方法提供方法找出管理员账号。
简单来说。
telnet 192.168.1.1 进入光猫。用户名是root，密码是admin。
进去后，输入
进入busybox的ash。
然后cd /mnt/jffs2 。 这个目录里面就放置了光猫的配置文件 &hw_ctree.xml，但是这个文件是AES加密并经过gzip压缩过的，所以需要先解密然后再解压。
先拷贝一份作为备份
cp hw_ctree.xml hw_ctree.xml.bak
然后重命名一下hw_ctree.xml
mv hw_ctree.xml hw_ctree.xml.gz
再对hw_ctree.xml.gz 进行解密和解压
aescrypt2 1 hw_ctree.xml.gz tmp
gzip -d hw_ctree.xml.gz
这样就得到了原始的&hw_ctree.xml了。
现在就可以用vi命令进去改东西了。
当然，只是查看telecomadmin密码的话就
grep telecomadmin hw_ctree.xml
就可以看到了。
如果打算用这个光猫做上网的路由的话，那要用vi进去修改一下上网终端数量的限制，找到
改成你想要的数字就行了。当然也可以顺便把telecomadmin的密码也改了。
密码就是这行
<X_HW_WebUserInfoInstance InstanceID="2"
UserName="telecomadmin" Password="nE7jA%5m" UserLevel="0" Enable="1"/>
改好后就要把这个文件压缩，然后加密，最后改回原来的名字就可以了。
gzip hw_ctree.xml
aescrypt2 0 hw_ctree.xml.gz tmp
mv hw_ctree.xml.gz hw_ctree.xml
大功告成！
然后就可以想怎么弄就怎么弄了，进去删掉TR069的连接，再向电信的人员问到你的VLAN号，配置到相应的拨号参数里面就可以了。
如果你要做多拨，光猫就设成交接IPoE的桥接模式。如果你用光猫做路由，就设成PPPoE的路由模式。
不过这里特别说一句，我是在还没有连接光纤之前做的这些动作。然后电信的工作人员说这样弄了后光猫无法注册，也就消不了库，会一直挂在他头上。
如果没法处理的话，就要算光猫丢失，要他赔钱（他们也是外包公司帮电信干活的）。
他说，要么去换一个好的猫来重新安装，要么就要我承担这个赔偿。因此，大家根据自己的情况灵活处理好了。
----------------------------
后续： 这么久了，安装小哥也没有找我赔偿，不知道是他忘了还是处理掉了。 他走的时候，我送了一罐红牛给他说“辛苦了”，或许他帮忙处理掉了。
阅读(57506) | 评论(11) | 转发(2) |
相关热门文章
给主人留下些什么吧！~~
请教博主一个问题：可以通过这种方式得到loid和密码吗？配置文件里面有吗？
：楼主我爱你！！已经破解成功！！
很高兴这篇文章能帮到你。 |
telnet&都弄不好啊啊啊啊
楼主我爱你！！已经破解成功！！
：我们家烽火的hg260能破解么，账号密码都被改了，进不去了
不好意思，没有这个型号，没研究过。&抱歉 |
请登录后评论。如何用超级管理员配置中国电信光猫
现在光纤上网已经是一个上网趋势。由于光纤具有传输稳定，可承载更高带宽的优势，正在取代ADSL。但是，中国电信配置的光猫。往往只给使用者一个普通的低权限的用户名。导致您无法修改光猫的参数。
目前中国电信、中国联通等提供的光猫大多是中兴和华为的光猫。例如：中兴F412光猫。要想对光猫进行配置，您首先要知道光猫的超级用户管理员用户名和密码。一般中国电信的光猫的超级用户名是
telecomadmin（gm4E1BRj），而非光猫背后写的useradmin（45cmd），useradmin这个用户名仅仅是一个低级权限的用户名，使用此用户名，仅能查看光猫里面的设置信息，几乎不能修改任何设置。
第一步：检查自己的电脑是否安装了telnet客户端。
一般情况，Windows XP是默认安装上了Telnet组件，而Windows 7和Windows
Vista用户默认是没有安装Telnet客户端组件的。如果没有安装此组件，打开“控制面板”→“程序和功能”→“打开或关闭WIndows功能”。选中“Telnet客户端”。单击“确定”。
第二步：打开CMD，输入telnet 192.168.1.1，然后回车。光猫的IP地址一般是192.168.1.1。
第三步：输入光猫的用户名 root，然后在输入密码处。输入
root或者Zte521。然后回车。一般F421光猫root用户名的密码是root或者是Zte521.
第四步：当出现Busybox………………打头的提示时。代表已经登录成功。在#后输入 sendcmd 1 DB p
UserInfo来查看UserInfo表的用户名和密码。如果您发现UserInfo表是空的，或者没有出现telecomadmin的用户名和密码信息。那么请输入
sendcmd 1 DB p DevAuthInfo，来找到登录管理页面的用户名和密码。
第五步：用此用户名和密码在IE浏览器中登录光猫的管理页面。会发现登录后的菜单可以进行配置。
第六步：从“连接名称”下拉列表，可以查看到电信定制的光猫业务名称。
中国电信光猫连接名称的格式为 Number_X1_X2_VID_Number
TR069是电信的远程监控的协议。一般可以电信运营商通过这个可以来远程设置您光猫里面的配置。
VOiCE主要是光猫的语音通信。主要用于光猫连接固定电话设置。
Other主要是IPTV功能，如果您要使用电信运营商的机顶盒来看电视，需要使用到此设置。
INTERNET主要是用于日常的互联网上网业务设置。
R代表Router模式
B代表Bridge模式
VID代表的数字是VLAN的ID号。此号码非常重要，当您对光猫进行设置时，需要记住光猫VID每项设置对应的VLAN
第七步：如果我们想增加连接设置。例如：Internet连接设置。例如：我们想让光猫的两个LAN口都可以上网。则，可以选中LAN1和LAN2复选框。这样这两个口子都可以连接网线上网。通常默认情况，电信运营商将LAN1口用于连接网线，而LAN2口绑定的是IPTV电视业务。日常是不能连接网线来上网的，仅提供给运营商的电视机顶盒设备来使用。如果您不用运营商的机顶盒，完全可以将Internet业务也应用到LAN2口。
禁用光猫中的TR069，而不用删除TR069，杜绝运营商后台更新配置等检查信息。
sendcmd 1 DB p MgtServer
解释：查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
解释：禁用TR069远程控制
sendcmd 1 DB save
解释：修改保存
去除运营商加入的连接终端限制。如果家里上网的设备超过4台（例如：台式机一台，iPad一台，笔记本一台，手机n台）
sendcmd 1 DB set CltLmt 8 Max 9
解释：修改最大连接设备数量，红字表示我这里修改的是9台，当然，您也可以修改成其他的数字，但是不能超过255。按照家庭用户，建议修改成20即可。
sendcmd 1 DB save
解释：修改保存
修改登录用户名和密码
sendcmd 1 DB set UserInfo 0 Username admin
解释：以上将超级用户名修改为admin，当然您也可以将admin修改成任意名称
sendcmd 1 DB set UserInfo 0 Password admin
解释：以上命令将超级用户口令修改为admin，当然您也可以将admin修改成任意字符
sendcmd 1 DB save
解释：以上命令是将您修改的超级用户名及超级用户口令进行了保存。
注意：如果telecomadmin这个用户名不储存在UserInfo这个表，而是DevAuthInfo时，您需将上则命令行中的UserInfo替换为DevAuthInfo。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。如何获取电信（光）猫路由器超级帐号密码，开通光猫路由器 - 科技 - 摸头资讯
您当前位置： >>
>> 浏览文章
如何获取电信（光）猫路由器超级帐号密码，开通光猫路由器
所属栏目：
&&&发布时间：
17:58:11&&&文章来源：世态万千&&&阅读:5800
摘要: 只有得到电信光猫路由器的超级帐号密码，才能修改设置自动拨号和无线功能。
在浏览器输入192.168.1.1，输入普通帐号和密码，这个在猫背面能找到
登录后在浏览器输入192.168.1.1/，下载这个文件，用记事本打开，查找“password”得…只有得到电信光猫路由器的超级帐号密码，才能修改设置自动拨号和无线功能。在浏览器输入192.168.1.1，输入普通帐号和密码，这个在猫背面能找到登录后在浏览器输入192.168.1.1/，下载这个文件，用记事本打开，查找“password”得到密码串登录后在浏览器输入192.168.1.1/，下载这个文件，用记事本打开，查找“password”得到密码串光猫具有上报维护功能，你修改过的信息可能会被电信远程服务器修改，当然也包括超级帐号的密码。帐号telecomadmin是恒久不变的，密码可能随时变动。
以上就是如何获取电信（光）猫路由器超级帐号密码，开通光猫路由器的全部内容。更多，请关注频道!初衷：为了完成端口映射，一开始以为电信光猫不支持自定义路由，因为通过useradmin登录进去后没有找到对应的选项。一番了解之后，原来光猫有超级密码，电信装机时是不会告诉你的，电信客服一般也不会告诉你的！1、telnet 192.168.1.1账号：root密码：Zte5212、输入命令：sendcmd 1 DB p DevAuthInfo得到管理员账号密码如下：&DM name="User" val="telecomadmin"/&&DM name="Pass" val="xxx"/&3、[可选]禁用光猫中的TR069(不是删除TR069)，杜绝运营商后台更新配置等检查信息。从而可以一直用telnet连接光猫。&&& sendcmd 1 DB p MgtServer&&& 解释：查看一下当前的电信远程控制&& &&&& sendcmd 1 DB set MgtServer 0 Tr069Enable 0&&& 解释：禁用TR069远程控制&& &&&& sendcmd 1 DB save&&& 解释：修改保存注：a. 我是在拔掉光纤之后，点击了恢复出厂设置，然后再做以上两步操作的。如若不然，telnet连接失败！&&&&& b. 参考1: &&&&& c. 参考2: &&&&& d. 参考3: 另外，设置桥接模式的方法我家路由器安装好之后被设置成了路由模式，也即自带路由的功能，光猫自动拨号，然后有线、无线自动获取ip地址。我想要设置成桥接模式，也即光猫仅仅提供光纤网络信号，网络连接需要通过电脑或者路由器来拨号连接。1. 用telecomadmin用户登录管理界面，删除路由模式的连接2. 创建新的PPP连接，选择上网模式，然后选择桥接3. 将路由器连接到光猫的某个网口，进入路由器的网络设置页面，设置拨号连接即可。参考1:
阅读(...) 评论()怎样获得电信光猫超级用户密码
我的图书馆
怎样获得电信光猫超级用户密码
怎样获得电信光猫超级用户密码
提示：本教程可能由于你自己的错误操作或者教程的不详尽，导致你不能上网，本人不承担任何责任或后续的咨询服务，请凭借自己对网络软硬件的理解能力审慎选择是否进行。第一步：把自己的电脑与光猫出来网线连接，并且保证电脑能够正常上网。第二步：打开上网的浏览器（IE、搜狗、360都行），在地址栏输入192.168.1.1（可能有部份光猫不是这个登录地址，详情请参见自己光猫背面有标注）。第三步：输入用户名及密码登录，如果你没有改过，按照光猫背面标注的用户名与密码进行登录，用户名一般是useradmin。如果你改过密码，请用你改过的密码进行登录。如果因为忘记了用户名及密码，请复位光猫（长按复位键10秒）。复位光猫请警慎操作，很可能复位后你上不了网，看不了电视，到时候你只能拨打10000号求助了。第四步：(必须是登录后的操作)在地址栏输入：进入页面后，你会看到备份光猫这个按钮和上传按钮。（如果没有看见这两钮，表示你的光猫不适用第四步，请参照方法"第四步的另一种方式"），点击备份资料。将光猫的备份资料直接下到电脑桌面，用记事本打开它，搜索ctPassword value 后面类似【dGVsZWFGWFkbWlueCD3Mjg5OFE=】的就是我们被修改过的超级密码了,然后到&去解密。就非常轻松的获得了超级用户密码，到进行登录，用户名是telecomadmin。第四步的另一种方式：必须是登录后的操作)在地址栏输入：，点击备份，用记事本打开这个文件（backupsettings.conf），找到类似于“ cWhhRkNUSFgA”，其中“cWhhRkNUSFgA”就是编译过后的密码（注意：每个光猫的这些字母密码不一样哟），然后把这个编译过后的密码“cWhhRkNUSFgA”复制到去解密，就获得了超级用户密码，到进行登录，用户名是telecomadmin。文件backupsettings.conf里，如果你不知道哪个密码是超级用户密码，你把每个后面的字母串都复制到解密，一个一个的试，最多试五次总会找到密码的。获得超级密码后的设置，不同的应用，设置方法不同，请参见网络。我获得超级用户密码后的主要用途是：家里的电脑一直是公司的数据服务器，换成光猫后，如果不进入超级用户进行设置，其服务器就瘫痪了。如果有方面相同需求的卡友，有什么不懂的，可以跟帖，我一一答复，与我的需求不同的，我本人能力有限，不作答复，望凉解。
馆藏&10220
TA的推荐TA的最新馆藏}