光猫这东西装宽带的时候师傅上门调好之后几年可能都不会再碰它。直到某天你想改个桥接、开个端口映射、看个光衰数值登进192.168.1.1才发现——用户名useradmin密码在光猫背面贴着进去之后能点的东西少得可怜改个WiFi名字和密码重启没了。真正管事的那些配置项全被藏在一个叫telecomadmin的账户后面。这篇东西就是围绕这个场景来的。我前后折腾过好几台不同品牌的光猫——中兴、华为、烽火、友华有电信的也有移动的把获取超级管理员权限、进高级配置界面、以及进去之后到底该动哪些东西这套流程摸了个遍。下面写的都是我自己实测过的路径包括哪些方法现在还能用、哪些已经被封了、以及进去之后手别抖的地方。适合两类人看一类是纯粹想改个桥接或者端口映射的普通用户另一类是手里有光猫想彻底接管网络配置的折腾党。不管你是哪种先把为什么需要超级密码这件事想清楚再往下看。1. 先搞清楚普通账户和超级账户到底差在哪很多人一上来就找超级密码但其实没弄明白普通账户到底缺了什么。我见过有人费半天劲拿到telecomadmin进去转了一圈发现好像也没多什么东西然后又把密码忘了。所以这一节先把两套账户的权限边界讲清楚你才知道自己到底需不需要折腾。1.1 useradmin能做的事其实比你想的少光猫背面的普通账户电信这边通常叫useradmin移动那边可能是user或者普通用户。这个账户的权限是被运营商在出厂固件里写死的能操作的菜单项就那么几个WLAN配置改SSID、改WiFi密码、开关2.4G/5G频段设备信息看型号、看软件版本、看MAC地址部分状态页看PON状态、看连接状态重启和恢复出厂恢复出厂有时候还藏起来就这些。你想找的端口映射、DMZ、DDNS、桥接模式、VLAN绑定、光衰数值、TR-069配置在useradmin界面里统统没有。不是藏起来了是固件层面就没给你渲染这些菜单。1.2 telecomadmin背后的完整权限清单换成超级账户登录之后界面会多出一大截菜单。以我手上一台华为HS8145V为例超级账户进去之后能看到的东西包括配置模块useradmintelecomadminWLAN基本配置有有端口映射/虚拟主机无有DMZ主机无有DDNS动态域名无有桥接/路由模式切换无有VLAN绑定与QoS无有TR-069远程管理无有光模块诊断光衰/温度部分完整系统日志无有固件升级无有这张表是我自己对着几台设备整理出来的不同品牌型号会有差异但大方向一致超级账户才是这台设备的root。1.3 什么情况下你确实需要超级密码不是所有人都需要折腾这个。我总结了几种典型场景你对号入座想改桥接让光猫只做光电转换拨号和路由交给自己的路由器。这是最常见的需求尤其是家里有软路由或者好一点的无线路由器的时候。想开端口映射家里跑NAS、监控、自建服务需要从外网访问。想看光衰网络不稳定怀疑光纤线路有问题需要看收发光功率。想关TR-069不想让运营商远程改你的配置。想改VLAN或者做多拨进阶玩法普通用户基本用不到。如果你只是想改个WiFi密码那useradmin完全够用不用往下折腾了。2. 获取超级密码的几条实际路径这一节是核心。我把目前还能用的方法按成功率和操作难度排个序从最简单的开始讲。需要说明的是运营商在持续封堵这些方法今天能用的明天可能就失效了所以每条路径我都会说清楚它的原理这样即使具体操作变了你也能举一反三。2.1 先试通用默认密码别急着上工具很多人一上来就找工具、拆机、抓包其实第一步应该是试默认密码。电信光猫的telecomadmin默认密码在很长一段时间里是这几个telecomadmin / admintelecom telecomadmin / nE7jA%5m telecomadmin / telecomadmin移动的常见默认组合CMCCAdmin / aDm8H%MdA CMCCAdmin / CMCCAdmin联通的CUAdmin / CUAdmin我实测下来老款设备2018年以前的用默认密码的成功率大概有三成。新款设备基本都被运营商在入库前改掉了默认密码进不去。但这一步花不了两分钟值得先试。注意连续输错密码多次可能会触发锁定等几分钟再试。别头铁一直怼。2.2 从配置文件里把密码捞出来这是目前成功率最高、适用面最广的方法原理是利用普通账户的权限把光猫的配置文件导出来配置文件里是明文或者弱加密的超级密码。具体操作流程以华为光猫为例用useradmin登录光猫Web界面在浏览器地址栏找到类似这样的URLhttp://192.168.1.1/backupsettings.conf或者http://192.168.1.1/backupsettings.html如果能直接下载到一个.conf文件恭喜你成功了一半用文本编辑器打开这个文件搜索telecomadmin或者AdminPassword找到类似这样的字段X_CT-COM_TeleComAccount Passwordtelecomadmin12345678/Password /X_CT-COM_TeleComAccount密码就在里面不同品牌的导出路径不一样我整理了一个对照表品牌配置文件导出路径密码字段名华为/backupsettings.confTeleComAccount/Password中兴/getpage.gch?pid1002nextpagemanager_dev_conf_t.gchAdminPassword烽火/backupsettings.confWebSuperPassword友华/backupsettings.confSuperPassword如果直接访问路径返回404或者403说明固件封了这个接口。这时候可以试试在登录状态下按F12打开开发者工具看Network标签里有没有加载配置相关的请求有时候接口换了名字但还在。2.3 通过Telnet或SSH进去改部分光猫固件默认开启了Telnet或者可以通过特定操作开启。华为的光猫有个经典操作用useradmin登录访问这个URL开启Telnethttp://192.168.1.1/enableTelnet.cgi然后用Telnet客户端连接192.168.1.1用户名密码试试root / admin root / root admin / admin进去之后用命令查或者改超级密码# 华为光猫常见路径 cat /mnt/jffs2/hw_ctree.xml | grep -i password中兴的光猫Telnet开启方式不太一样有些型号需要在Web界面特定位置连续点击或者输入特定URL。烽火的则可能需要通过串口。提示Telnet进去之后操作要极其小心改错一个文件可能导致光猫变砖。改之前先备份原文件。2.4 恢复出厂后的默认密码如果光猫被你恢复出厂设置了它会回到未注册状态这时候用默认超级密码往往能进去。但要注意恢复出厂会丢失运营商下发的配置包括你的宽带账号密码、VLAN ID等。如果你不知道这些参数恢复之后可能上不了网。所以这条路只推荐给两种情况一是你手里有宽带账号密码和VLAN参数二是你本来就打算换光猫或者彻底重配。2.5 哪些方法已经基本失效了说几个我试过但现在已经不好使的路子省得你浪费时间早期的一些超级密码计算器基于MAC地址或者SN算密码的小工具只对特定批次的老固件有效新固件换了算法。某些论坛流传的通用密码比如telecomadmin/admintelecom这种新设备基本都改了。通过TR-069漏洞远程获取这个涉及的东西比较复杂而且运营商侧已经修得差不多了。3. 进去之后先别急着改这几件事必须先做拿到超级密码登进去很多人第一反应就是直奔桥接设置。我劝你先停一下。光猫的高级配置界面里有些参数改错了会导致直接断网而且恢复起来很麻烦。这一节讲的是动手之前的准备工作。3.1 把当前配置完整备份一份这是最重要的一步没有之一。在改任何东西之前先把当前能正常上网的配置备份出来。华为光猫系统工具 → 配置文件备份 → 下载 中兴光猫管理 → 设备管理 → 备份配置 烽火光猫管理 → 配置备份备份出来的文件存好万一改崩了可以恢复。我吃过这个亏——有一次改VLAN的时候手滑把上网的VLAN ID改错了结果光猫直接不拨号了又得重新找参数。如果有备份恢复一下就行。3.2 记下这几个关键参数即使有备份也建议手动记一下这几个参数因为恢复出厂之后备份可能用不了宽带账号和密码在网络→宽带设置里能看到密码可能是星号用F12改一下input类型就能看到明文VLAN ID上网用的VLAN每个地区不一样改桥接的时候要用LOID或SN光猫注册用的在状态→PON信息里IPTV的VLAN如果你家有机顶盒这个也要记3.3 确认你的路由器支持什么模式改桥接之前先确认你的路由器能不能拨号。有些运营商的光猫桥接之后路由器需要用PPPoE拨号如果你的路由器不支持或者你没配好改完就上不了网。另外部分地区的IPTV和上网是不同VLAN桥接之后IPTV可能看不了需要路由器支持VLAN划分或者光猫做VLAN绑定。这个在改之前就要想清楚。4. 高级配置里真正值得动的几个设置进去之后菜单一大堆但大部分你不需要碰。这一节挑几个实际有用的配置讲每个都说清楚改了会怎样和什么情况下该改。4.1 改桥接让光猫只做光电转换这是最高频的需求。操作路径华为网络 → 宽带设置 → 找到Internet连接记下当前的VLAN ID和优先级把连接模式从路由改成桥接保存去你的路由器上设置PPPoE拨号填入宽带账号密码中兴的路径类似网络 → WAN设置 → 找到Internet → 改模式。改完之后光猫只负责光电转换所有路由和NAT由你的路由器处理。好处是减少一层NAT降低延迟而且你的路由器功能比光猫强得多。注意改桥接之后光猫的WiFi通常还能用但建议关掉避免和路由器WiFi干扰。4.2 端口映射和DMZ外网访问内网服务如果你家里有NAS或者自建服务需要外网访问就需要做端口映射。路径应用 → 高级NAT配置 → 端口映射添加规则的时候注意外部端口外网访问时用的端口内部端口内网服务实际监听的端口内部IP你的NAS或服务器的内网IP建议在路由器上给它固定IP协议TCP、UDP还是两者都要DMZ是把一台设备完全暴露在外网所有端口都开放。方便但不安全只建议在测试的时候临时用。4.3 看光衰判断光纤线路质量光衰是光纤信号的衰减程度数值越小越好注意是负值-20dBm比-25dBm好。路径状态 → PON信息 → 光模块信息正常范围参数正常范围警告范围异常范围收光功率-8 ~ -25 dBm-25 ~ -28 dBm -28 dBm发光功率0 ~ 5 dBm--温度0 ~ 70°C70 ~ 80°C 80°C收光功率低于-28dBm的话网络会不稳定甚至掉线需要找运营商检查线路。4.4 关掉TR-069防止运营商远程改配置TR-069是运营商远程管理光猫的协议。关掉之后运营商就不能远程改你的配置了。但要注意有些地区关掉TR-069之后运营商的自动下发会失效如果你以后需要重新注册光猫可能得手动配。路径管理 → TR-069配置 → 把ACS URL清空或者禁用我个人的做法是配置全部调好之后最后再关TR-069。这样万一调的过程中出了问题还能靠运营商的下发恢复。5. 不同品牌光猫的实操差异上面讲的是通用流程但不同品牌的固件差异很大。这一节按品牌说几个我踩过的坑。5.1 华为系列HS8145V、HG8145V5等华为的光猫固件相对规范配置文件导出路径统一Telnet开启方式也比较固定。但新款固件2020年以后的对配置文件做了加密导出来的.conf文件打开是乱码。这种情况需要用华为专用的解密工具或者通过Telnet直接读。华为光猫还有一个特点超级密码可能是动态的每次恢复出厂或者重新注册之后会变。所以拿到密码之后建议改成固定的。5.2 中兴系列F660、F760等中兴的光猫配置文件导出路径和华为不一样而且部分型号的Web界面用的是GCH架构URL看起来比较奇怪。中兴的Telnet开启方式也因型号而异有些需要在Web界面输入特定URL有些需要串口。中兴光猫的一个坑是部分型号的超级密码存在配置文件里是加密的直接搜telecomadmin搜不到需要搜加密后的字段名。5.3 烽火系列HG5143F、HG6143F等烽火的光猫我用过HG5143F配置文件导出路径是/backupsettings.conf密码字段是WebSuperPassword。烽火的固件更新比较频繁不同批次的设备方法可能不一样。烽火光猫的一个特点是部分型号的Telnet默认开启用户名密码是root/admin。5.4 友华系列PT927G等友华的光猫相对小众但方法类似。配置文件导出路径也是/backupsettings.conf密码字段是SuperPassword。友华的固件比较简单封堵没有华为和中兴那么严。6. 几个容易翻车的地方这一节是我自己踩过的坑以及在网上看到别人翻车的案例。每一条都是真金白银的教训。6.1 改VLAN ID之前一定要确认VLAN ID是运营商分配的每个地区、每个运营商都不一样。改错了直接上不了网。我见过有人把上网的VLAN和IPTV的VLAN搞混了结果机顶盒看不了网也上不了。确认方法在改之前把原来的VLAN ID截图或者记下来。如果不确定哪个是上网的看连接名称里带Internet的那个。6.2 桥接之后IPTV的处理很多地区的IPTV和上网是不同VLAN。光猫改桥接之后如果路由器不支持VLAN划分IPTV机顶盒可能就没法用了。解决方案有两种光猫上做VLAN绑定把IPTV的VLAN绑定到某个LAN口机顶盒接那个口路由器支持VLAN的话在路由器上划分第一种更简单推荐。6.3 恢复出厂之前想清楚恢复出厂会清空所有配置包括运营商下发的宽带账号密码、VLAN ID、LOID等。如果你不知道这些参数恢复之后光猫就注册不上了得找运营商重新下发。所以恢复出厂之前务必确认你手里有宽带账号密码VLAN IDLOID或SN如果有IPTV还要IPTV的VLAN6.4 别乱改光模块参数光猫的高级设置里有光模块的发射功率、工作模式等参数。这些参数是出厂校准过的乱改可能导致光模块损坏或者影响线路上的其他用户。除非你非常清楚自己在做什么否则不要碰。6.5 固件升级要谨慎有些光猫支持在线升级固件。升级本身没问题但要注意升级之后超级密码可能会变之前的方法可能失效。所以升级之前先确认新固件有没有人踩过坑。7. 拿到权限之后的安全建议最后说几个安全方面的建议。超级密码权限很大用不好可能给自己或者邻居带来麻烦。7.1 改掉默认的超级密码拿到telecomadmin权限之后第一件事应该是把密码改成自己的。默认密码是公开的如果被别人知道了你的光猫就相当于敞开的。路径管理 → 用户管理 → 修改telecomadmin密码7.2 关掉WAN侧的Web管理有些光猫默认开启了WAN侧访问Web管理界面也就是说从外网可以访问你的光猫管理页面。这个非常危险建议关掉。路径安全 → 防火墙 → 关闭WAN侧Web访问7.3 定期检查连接设备在光猫的状态页面可以看到当前连接的设备列表。如果发现不认识的设备可能是WiFi密码泄露了赶紧改密码。7.4 不要在网上公开你的光猫信息有些人截图求助的时候把光猫的SN、MAC、LOID都截进去了。这些信息可以用来克隆你的光猫或者做其他不好的事情。截图之前记得打码。我在实际操作中的体会是光猫这东西折腾起来不难但坑不少。最关键的是动手之前把该备份的备份好该记的参数记下来。只要这两步做到位剩下的就是按图索骥。另外不同地区的运营商策略差异很大同一个方法在A地能用在B地可能就被封了。所以遇到问题多搜搜本地的情况或者找同城的人问问比盲目试要高效得多。