光猫超级管理员账号密码和Telnet登陆 📅 发布时间:2026/9/18 14:34:48 👁 浏览次数: 文章目录三大运营商默认的超级管理员账号密码移动联通电信2025.8更新光猫救砖必要备份其他备份救砖操作动态密码如何处理初始化前的准备和初始化后的注册打开Telnet端口为user用户提权2024.03更新2024.08更新2025.08更新zte光猫超级运维工具包自用版本公网地址如何判断运营商是否分配了公网地址IPv6改桥接模式常见问题解答光猫开启Telnet后可以有什么作用改桥接后如何访问光猫后台为什么更换光猫后无法上网无法注册成功如何禁止运营商给光猫下发配置光猫的兼容性编辑中兴光猫配置文件光猫是否可以当做集线器Hub可以光猫是否可以当做NAS可以光猫是否可以当做路由器不可以三大运营商默认的超级管理员账号密码移动管理员用户名CMCCAdmin密码aDm8H%MdA联通管理员用户名CUAdmin密码CUAdmin管理员登陆页面http://192.168.1.1/cu.html电信管理员用户名telecomadmin密码nE7jA%5m2025.8更新光猫救砖必要备份在管理后台记录 Password即LOID。使用用户权限登录也可以在管理后台记录 宽带账号。使用用户权限登录也可以在管理后台记录 宽带密码。使用用户权限登录也可以新版本光猫固件已经无法查看需要安装宽带时自己记录或者直接使用运营商App/发送短信来重置密码其他备份如果非安装宽带时送的光猫还需要记录SN认证MAC地址设备ID需要管理员权限登录管理后台或者新版本光猫固件需要使用Telnet来查看。首次Telnet登录后备份/tagparam/paramtag文件含IndivKey备份方法参见使用配置文件恢复开启Telnet端口IndivKey方式可用于之后解密配置文件从而在运营商推送固件升级后重新开启Telnet端口。救砖操作按照下文按住复位键初始化光猫的方法恢复光猫。将光猫连接光纤点击管理后台登录界面的 “设备注册”填入Password等待运营商下方配置成功会自动获取到宽带账号和密码。将WiFi路由器的WAN口连接到光猫的第1个LAN口设置为自动获取IP即可上网。动态密码如何处理近年来的光猫都是设置了动态超级管理员密码需要先将光猫初始化后才能恢复默认的超级管理员密码。光猫断开光纤接口插上电源按住复位按钮不放大约10秒后待所有指示灯都变为闪烁后再松开复位按钮等待光猫自动重新启动完全启动后此时光猫已经初始化不要连接光纤接口尝试使用默认的超级管理员密码登录。如果超级管理员密码登录失败尝试按住复位按钮1分钟或更长时间在光猫重启之后也不要立刻松开。初始化前的准备和初始化后的注册以user身份进入光猫管理后台在 网络-远程管理 的设置中把“PASSWORD认证”其实就是LOID认证的账号、“SN认证”的值都记录下来在 网络-宽带设置-Internet连接 中将“连接名称”选择PPPoE的选项例如“2_INTERNET_R_VID10”可以查看到宽带账号和星号密码记录下宽带账号密码。可以通过工具查看星号密码或者联系运营商或使用运营商App重置宽带密码断开光纤接口长按复位按钮将光猫进行初始化打开Telnet端口后对user用户进行提权否则接下来完成注册后超级管理员密码又会被动态设置在光猫后台登录页面点击“设备注册”后依照步骤进行注册需要填入“PASSWORD认证”的值后会自动进行配置注册完成后使用默认的user账号密码登录user账号实际上已经被提升为管理员权限在 网络-远程管理 的设置中设置好“SN认证”的值在 网络-宽带设置-Internet连接 中将“连接名称”选择PPPoE的选项例如“2_INTERNET_R_VID10”输入正确的宽带账号密码即可以正常上网。打开Telnet端口下载工具包F673AV9-tools.ziphttp://netwang99.ysepan.com/。或者使用CSDN本地备份地址https://download.csdn.net/download/zhiyuan411/87391596解压缩到C盘根目录打开cmd命令行窗口cd到C盘的对应目录内执行命令打开Telnet端口factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80得到类似下文的结果version:3.1 Enter192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?userxxxxxxpassyyyyyy使用其中的user和pass的值作为账号和密码来登陆Telnettelnet 192.168.1.1登陆账号和密码分别输入xxxxxx和yyyyyy。为user用户提权在Telnet下输入如下命令来为user用户提升到超级管理员权限。sendcmd1DBsetDevAuthInfo1Level1sendcmd1DB save其他更多Telnet下的管理操作命令比如开启FTP等参见光猫的 Telnet 命令sidbg或sendcmd和常用管理操作2024.03更新光猫会通过OTAOver-the-Air Update方式被运营商推送最新的固件版本。最新的固件版本已经会以上获取telnet的方式等失效。具体可以在光猫的状态信息中查看“软件版本”是否已经被更新到了最新版本。以F673AV9a光猫为例软件版本显示为V2.2则已经是最新固件版本。新的固件版本会存在以下问题可以根据结果自行确认无法通过上文提供的工具来开启Telnet会出现报错提示访问xxx.gch页面出错。其原因是上文提供的工具版本相对于光猫固件偏低故无法成功开启Telnet。无法自行更改光猫后台的SN认证配置选项该配置选项修改按钮被置灰且通过Chrome开发者工具将按钮变为可用后点击该按钮也实际上无法成功更改SN认证配置选项。更多分析参见光猫后台SN认证页面源代码分析无法自行删除光猫后台的TR069配置选项该配置选项删除按钮被置灰且也无法通过Chrome开发者工具来修改按钮状态后成功删除。以下工具是TelnetONU目前可获取的最新的1.5版本可用于解决一些较新版本的中兴光猫的开启Telnet问题。大约是适用于2023年年中之前的更新的光猫软件版本。注意非中兴光猫以及最新固件版本均没必要下载以下工具https://download.csdn.net/download/zhiyuan411/889017612025.8更新直接使用下面的 zte光猫超级运维工具包 代替最新固件版本的光猫获取Telnet的解决方法拆开光猫后电脑连接PCB电路板的TTL接口刷入低版本固件。专业性较强且需要硬件工具需要的自行百度相关内容。使用正版的TelnetONU 1.6版本进行本地连接开启Telnet。可以自行在闲鱼等上寻找相关服务内容。2024.08更新有些型号的光猫比如H5-9等可以通过隐藏页面地址来开启Telnet使用user账号登录管理后台。访问http://192.168.1.1/getpage.gch?pid1002nextpagetele_sec_tserver_t.gch 在页面上开启Telnet。或访问http://192.168.1.1/usrCMCCAdminpswaDm8H%25MdAcmd1telnet.gch直接开启Telnet。使用默认管理员账号密码如CMCCAdmin和aDm8H%MdA登录Telnet。上面2个页面的源码分析以及更多相关内容参见光猫的嵌入式Linux系统中兴zxic操作手记2025.08更新有些型号的光猫比如SK-D840N以管理员权限登录后访问隐藏地址 http://192.168.1.1/hidden_version_switch.html 来切换到Default Version版本此版本Telnet为开启状态账号root密码Pon521。详情参见光猫 SK-D840N 获取管理员密码和登录Telnet简记。zte光猫超级运维工具包自用版本zte光猫超级运维工具包Telnet开启配置解密全平台支持内置教程2026.09自用整合版主要是更新已有工具版本并加入几个留存待用工具以后有时间再实践留存待用工具的的具体情况中兴光猫超级运维工具包开Telnet配置解密多平台支持内置教程2025.08自用版本公网地址如果光猫是运行在路由器模式下那么内部路由器就肯定无法获取公网地址。这种情况肯定需要把光猫改为桥接模式才有可能使得内部路由器获得公网地址。光猫在路由器模式下除了将光信号转换为电信号外还会负责拨号上网、DHCP、Wifi广播等工作。光猫在桥接模式下会单纯负责将光信号转换为电信号。其余工作包括拨号上网等都会交给内部路由器来执行。这也是多拨的实现基础。如何判断运营商是否分配了公网地址光猫改为桥接模式也不一定可以使得内部路由器获得公网地址。那么如何判断运营商是否分配了公网地址查看访问外部网络时的自己的公网IP。例如在网站 https://ip.cnfaq.cn/ 上查看自己的IP地址。在光猫管理后台查看光猫在路由器模式下获取到的IP。如果上面2个IP一致那么运营商就是分配了公网IP否则就没有。IPv6运营商分配的IPv6地址GUA意为全局唯一地址Global Unicast Addresses。GUA地址可能和公网IPv6地址并不相同这是因为你在光猫管理后台看到的GUA值是光猫的GUA而你在检测网站上看到的公网IPv6实际上是上网设备如电脑手机使用自身有效的GUA访问网站所展示的设备的IPv6。GUA是支持全球路由的设备已获取的有效GUA也一般都是其公网IPv6。最终确认设备GUA是否是有效的公网IPv6还需要使用以下网页工具进行测试最为可靠查看自己的公网IPv6地址https://ip.cnfaq.cn/测试GUA地址是否可以被外网访问https://ip.cnfaq.cn/更多参见IPv6简记改桥接模式使用超级管理员登录光猫后台普通用户权限无法更改桥接模式在 状态-网络侧信息-IPv4连接信息 中记录下PPPoE模式的连接名称例如“2_INTERNET_R_VID10”在 网络-宽带设置-Internet连接 中“连接名称”选择刚才记录的值点击右下角删除按钮来删除该配置在“连接名称”处选择“新建WAN连接”在“模式”处选择“Bridge”端口绑定选择“LAN1”在“VLAN模式”处选择“改写”vid填写刚才记录的末尾数字例如“10”光猫的其他设置需要关闭DHCP服务、wifi服务等以尽量减小光猫的负担光猫改为桥接模式后需要在路由器的管理后台的上网设置中选择“宽带拨号上网”并填入宽带账号密码后可以正常上网。常见问题解答光猫开启Telnet后可以有什么作用光猫开启Telnet后相当于Android获取了root权限。可以对光猫做任何事情。包括但不限于用户账户管理创建、删除、修改用户账号及其权限。也包括对超级账号和超级密码的修改。系统配置修改能够深入到光猫的操作系统层面进行地处配置修改。也包括SN认证、注册地区、MAC地址、网络配置等等的修改。系统修改命令、脚本执行固件刷新等。更多参见光猫的 Telnet 命令sidbg或sendcmd和常用管理操作、光猫的嵌入式Linux系统中兴zxic操作手记改桥接后如何访问光猫后台电脑直连光猫的LAN口。电脑配置为静态IP设置为192.168.1.110掩码255.255.255.0网关192.168.1.1。浏览器访问 http://192.168.1.1 即可打开光猫后台。为什么更换光猫后无法上网无法注册成功光猫需要认证具体而言各个运营商和地区的策略均有所不同。最常见的认证策略是PASSWORD认证即LOID认证SN认证。也有使用 PASSWORD认证即LOID认证SN认证MAC地址绑定设备ID绑定 中的2种或多种组合的方式进行认证。以 PASSWORD认证即LOID认证SN认证 为例则新光猫想要注册成功正常上网就需要修改新光猫的PASSWORD设置和SN认证设置。修改方式一般均需开启TelnetPASSWORD认证即LOID认证光猫后台修改。SN认证光猫软件版本是老版本的可以在后台修改新版本的则需要Telnet中修改。MAC地址、设备IDTelnet中修改。具体修改命令参见光猫的 Telnet 命令sidbg或sendcmd和常用管理操作如何禁止运营商给光猫下发配置删除光猫后台的TR069配置选项即可禁止运营商给光猫下发配置。有如下优点光猫不会被自动升级软件版本和固件。光猫不会被自动推送一些配置和覆盖本地配置。光猫的超级密码不会被更改。但也存在风险例如不同运营商和地区可能导致一些功能莫名出现问题或光猫频繁重启。光猫软件版本是老版本的在光猫后台打开 网络 - 宽带设置 - Internet连接 找到 连接名称是 TR069 的项如果删除按钮可以直接点 按 F12 按键 在右侧或下方弹出来的窗口中点这个按钮 再点击那个不能按的删除键 右侧或下方弹出来的窗口会发生变化找到有阴影选中的那一项 右键-编辑为HTML将 disabled 删除。光猫软件版本是新版本的则只能在Telnet中进行操作。光猫的兼容性EPON 使用 IEEE 802.3ah/802.3av 标准由 IEEE 制定GPON 基于 ITU-T G.984.x 标准由 ITU-T 制定更完善。它们在协议、分路比、速率等方面都存在差异。EPON光猫和GPON光猫也并不兼容。现在一些光猫实际上是2种都支持需要在Telnet中切换这2种模式XGPON 是一种 10G 无源光网络技术是 GPON 的技术演进支持 GPON、XG-PON 和 XGPON也称为 XGS-PON 三种类型 ONU 的混合接入从而实现向下兼容 GPON 。XGPON光猫和GPON光猫也是向下兼容的。编辑中兴光猫配置文件中兴光猫导出的配置文件通常采用ctce8格式并且这种文件通常是加密的以.cfg为扩展名可以使用专门工具解密为xml文件并在修改后重新打包回.cfg格式。早期版本的光猫可以尝试下载使用 ctce8中兴配置文件编辑器 来进行解密编辑。只支持Windows终端下使用使用--help可查看工具的具体帮助说明编辑配置再导入光猫也是老版本光猫开启Telnet的一种常用方法。现在版本的光猫导出的配置文件是使用非对称加密技术且一猫一密钥已经很难使用通用工具进行配置文件的解密。可参考 使用配置文件恢复开启Telnet端口IndivKey方式 使用IndivKey来加解密。光猫是否可以当做集线器Hub可以推荐将光猫设置为桥接模式不需要绑定所有端口就可以让光猫变成一个集线器Hub实际是交换机Switch有Hub所有功能还能避免冲突域广播等更高级。设置为桥接模式可以让 LAN2IPTV口也变得可用。不仅各个Lan口之间可以相互通信如果光猫自带WiFi连接Wi-Fi的设备将和连接Lan口的设备一样相互通信。光猫是否可以当做NAS可以如果光猫自带USB端口一般都会标配Samba或FTP应用配置。Samba或FTP应用配置一般需要超级管理员密码登录后台才可以看到。也不排除有些光猫会隐藏它们的设置页需要之间访问隐藏页面进行设置或者登录Telnet进行设置。光猫是否可以当做路由器不可以光猫的WLAN口是固定为光纤接口的无法轻易改为Lan口。理论上登录Telnet后可以将光猫改造成软路由但是设置并不简单已经接近或属于另一范畴刷机