[网络技巧] 获取宽带光猫超级密码，获取后都能干些什么，教你一招!

前面文章写了，一些设置都需要在光猫管理员账户下配置，就需要用到超级密码。

经常玩弄光猫的都知道有个超级密码，也就是光猫的管理员账号，光猫后面铭牌上的登录账号密码只是用户账号，登录只能看到一小部分功能。不能完全自主的配置光猫。

因为光猫设备型号厂家众多，只做一款型号的教程并不能解决很多人问题；所以从大的方面说说超级密码，我自己本身也是从事这一行，只知道自己的设备产品获取方式；每个品牌的都不一样；

运营商为了减少用户误操作，带来的故障，以及限制用户设置光猫的一些功能。用了超级密码与用户密码区分设置的功能。这样能更好的，更小的成本去维护设备，不至于设备托管理。所以设置了很多障碍，让用户不能配置光猫的一些关键参数信息。

对于爱折腾的人，懂点网络知识用超级密码可以修改需要的东西玩玩。不太懂建议还是少动光猫配置，以免网络故障。

以下是原始默认的超级密码

电信超级密码 telecomadmin nE7jA%5m

移动超级密码 CMCCAdmin aDm8H%MdA

联通超级密码 CUAdmin CUAdmin

华为原版界面超级密码 telecomadmin admintelecom

telnet 账号 root 密码 admin

一、默认的超级密码，

适用的光猫

1、早期的光猫可以用这个默认的登陆

注册后变更超级密码是软件层面做的

因为早期的还都没有加入注册就变超级密码功能，而且光猫厂家对设备维护周期已过。不会再对设备进行升级操作，所以默认超级密码仍旧可以使用。或者用的是原版系统的光猫，非运营商定制，与运营商平台不通，所以原始密码也是可以的；

2、光猫设备厂商都是根据各省需求来的，有的省没要求注册下发业务变更超级密码，这时也可以用默认超级密码登录。都可以先用默认的尝试登陆；

二、获取超级密码

方法一

这也是必定100%能获取的办法。

如果不想费劲自己找超级密码，首先默认超级密码不能登录的话，直接打客服电话要，或者打客服随便报一个网络问题，完了一会装维会跟你联系，你再问他要超级密码，让他给你查询。最好在第一次装机的时候，就让给你查询好，记录下来；

这也是必定100%能获取的办法。因为光猫型号众多几十上百款都有，写一个教程不适用于所有光猫，只能针对同一款光猫，同一个软件版本有效；

方法二

因为每个省，每个设备厂商（多达十几家品牌给运营商供货的光猫厂商,华为、中兴、友华、天邑、烽火、贝尔、兆能、等等），软件版本，设备型号也丰繁多样。获取方式也不一样。

同一型号，里面软件版本不一样，还区分运营商，获取方法也不一样。所以都得一一尝试，需要耗费时间。越往后面的型号越难自己获取，限制也越多。

100%获取的基本的流程就是，但是在其中有很多限制：

1、开启telnet，用telnet工具 进入设备文件管理；

或者拆机 使用TTL线连接主板进入文件管理（TTL线某宝有卖，几块钱），光猫主板需要有TTL针脚，没有需要焊接针脚；

备注：对于telnet和TTL不懂的可以百度看一下是做什么用的，这里就先不细说了；

2、复制出存放超级密码的配置文件，/var/config/lastgood.xml 文件（AES加密的文件还需要解密）

3、用工具解密配置文件，搜索关键字获得超密；

限制的地方：

1、厂商对开启Telnet方式也不一样，大多采用隐藏页面，需要使用特定的链接地址访问开启；或者专门的授权工具开启，

2、对文件系统的操作也阉割了很多命令；需要补全命令后操作文件；

方法三：

修改信息，使平台无法远程修改超级密码；

1、恢复出厂光猫，用默认初始超级密码登录；（首先需要记住自己的注册码，拨号账号）

2、用默认初始超级密码进入光猫；

3、看到有个管理的TR069的管理连接，进入到网络里面——宽带设置——连接名称选择TR069

点击下面的删除按按钮，删掉此连接；

删掉RMS地址,保存。

这样操作之后，我们再去注册光猫，超级密码就不会被远程下发修改，也不能被远程控制了；

我们的宽带拨号业务也就不能下发了，注册灯常亮后，就可以退出，登录进入，配置我们的拨号账号和密码就可以了。这样的好处就是，无法远程修改我们的设备超密，无法对我们设备升级，也无法远程控制我们设备。

正常没删掉时，被平台管理时；

三、有了超密能做什么

1、改上网桥接模式，这是很多人都需要用到的设置；

2、修改端口绑定，增加IPTV端口，或者让所有口都支持上网和IPTV，就是我上一篇文章写到的；

就是VLAN绑定功能；

3、修改IPV6，让设备可以拿到IPV6地址；

4、DDNS,FTP、端口映射 等等其他一些功能，都可以根据自己需要开启。

今天的分享就到这里