光猫超级管理员账号密码和Telnet登陆

Posted 2023-03-30 影之李小白

文章目录

• • • 三大运营商默认的超级管理员账号密码
    • • 移动
      • 联通
      • 电信
    • 动态密码如何处理
    • • 初始化前的准备和初始化后的注册
    • 打开Telnet端口
    • • 为user用户提权
    • 公网地址
    • • 如何判断运营商是否分配了公网地址
      • 改桥接模式

三大运营商默认的超级管理员账号密码

移动

管理员用户名：CMCCAdmin，密码：aDm8H%MdA

联通

管理员用户名：CUAdmin，密码：CUAdmin

管理员登陆页面：http://192.168.1.1/cu.html

电信

管理员用户名：telecomadmin，密码：nE7jA%5m

动态密码如何处理

近年来的光猫都是设置了动态超级管理员密码，需要先将光猫初始化后，才能恢复默认的超级管理员密码。

1. 光猫插上电源，按住复位按钮不放，大约10秒后待所有指示灯都变为闪烁后再松开复位按钮；
2. 等待光猫自动重新启动，完全启动后，此时光猫已经初始化，尝试使用默认的超级管理员密码登录。

初始化前的准备和初始化后的注册

1. 以user身份进入光猫管理后台；
2. 在 网络->远程管理 的设置中，把“PASSWORD认证”（其实就是LOID认证的账号）、“SN认证”的值都记录下来；
3. 在 网络->宽带设置->Internet连接 中，将“连接名称”选择PPPoE的选项（例如“2_INTERNET_R_VID10”），可以查看到宽带账号和星号密码，记录下宽带账号密码。可以通过工具查看星号密码，或者联系运营商或使用运营商App重置宽带密码；
4. 长按复位按钮，将光猫进行初始化；
5. 打开Telnet端口后对user用户进行提权（否则接下来完成注册后，超级管理员密码又会被动态设置）；
6. 在光猫后台登录页面，点击“设备注册”后依照步骤进行注册，需要填入“PASSWORD认证”的值后，会自动进行配置；
7. 注册完成后，使用默认的超级管理员密码登录；
8. 在 网络->远程管理 的设置中，设置好“SN认证”的值；
9. 在 网络->宽带设置->Internet连接 中，，将“连接名称”选择PPPoE的选项（例如“2_INTERNET_R_VID10”），输入正确的宽带账号密码，即可以正常上网。

打开Telnet端口

1. 下载工具包F673AV9-tools.zip：http://netwang99.ysepan.com/。或者使用CSDN本地备份地址：https://download.csdn.net/download/zhiyuan411/87391596
2. 解压缩到C盘根目录；
3. 打开cmd命令行窗口，cd到C盘的对应目录内；
4. 执行命令打开Telnet端口：factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80
5. 得到类似下文的结果：

version:3.1
Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=xxxxxx&pass=yyyyyy

6. 使用其中的user和pass的值作为账号和密码来登陆Telnet：telnet 192.168.1.1，登陆账号和密码分别输入xxxxxx和yyyyyy。

为user用户提权

在Telnet下输入如下命令来为user用户提升到超级管理员权限。

sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save

公网地址

如果光猫是运行在路由器模式下，那么，内部路由器就肯定无法获取公网地址。这种情况肯定需要把光猫改为桥接模式，才有可能使得内部路由器获得公网地址。

光猫在路由器模式下，除了将光信号转换为电信号外，还会负责拨号上网、DHCP、Wifi广播等工作。

光猫在桥接模式下，会单纯负责将光信号转换为电信号。其余工作，包括拨号上网等都会交给内部路由器来执行。这也是多拨的实现基础。

如何判断运营商是否分配了公网地址

光猫改为桥接模式，也不一定可以使得内部路由器获得公网地址。那么如何判断运营商是否分配了公网地址？

1. 查看访问外部网络时的，自己的公网IP。例如在网站https://ip.cn/上查看自己的IP地址。
2. 在光猫管理后台查看光猫在路由器模式下获取到的IP。
3. 如果上面2个IP一致，那么运营商就是分配了公网IP，否则就没有。

改桥接模式

1. 使用超级管理员登录光猫后台（普通用户权限无法更改桥接模式）；
2. 在 状态->网络侧信息->IPv4连接信息 中，记录下PPPoE模式的连接名称，例如：“2_INTERNET_R_VID10”；
3. 在 网络->宽带设置->Internet连接 中，“连接名称”选择刚才记录的值；
4. 点击右下角删除按钮来删除该配置；
5. 在“连接名称”处选择“新建WAN连接”；
6. 在“模式”处选择“Bridge”；
7. 端口绑定选择“LAN1”；
8. 在“VLAN模式”处选择“改写”，vid填写刚才记录的末尾数字，例如：“10”；
9. 光猫的其他设置：需要关闭DHCP服务、wifi服务等，以尽量减小光猫的负担；
10. 光猫改为桥接模式后，需要在路由器的管理后台的上网设置中，选择“宽带拨号上网”并填入宽带账号密码后，可以正常上网。