光猫超级管理员账号密码和Telnet登陆
文章目录
- 三大运营商默认的超级管理员账号密码
- 移动
- 联通
- 电信
- 动态密码如何处理
- 打开Telnet端口
- 为user用户提权
- 公网地址
- 如何判断运营商是否分配了公网地址
三大运营商默认的超级管理员账号密码
移动
管理员用户名：CMCCAdmin，密码：aDm8H%MdA
联通
管理员用户名：CUAdmin，密码：CUAdmin
管理员登陆页面：http://192.168.1.1/cu.html
电信
管理员用户名：telecomadmin，密码：nE7jA%5m
动态密码如何处理
近年来的光猫都是设置了动态超级管理员密码，需要先将光猫初始化后，才能恢复默认的超级管理员密码。
- 光猫拔掉电源，拔掉光纤及所有网线；
- 按住复位按钮不放，再把光猫插上电源，大约10秒后待红灯由常亮变为闪烁后再松开复位按钮；
- 等待一分钟后再关电源，然后再打开电源，此时光猫已经初始化，尝试使用默认的超级管理员密码登录。
打开Telnet端口
- 下载工具包F673AV9-tools.zip：http://netwang99.ysepan.com/。或者使用CSDN本地备份地址：https://download.csdn.net/download/zhiyuan411/87391596
- 解压缩到C盘根目录；
- 打开cmd命令行窗口，cd到C盘的对应目录内；
- 执行命令打开Telnet端口：
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80 - 得到类似下文的结果：
version:3.1
Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=xxxxxx&pass=yyyyyy
- 使用其中的user和pass的值作为账号和密码来登陆Telnet：
telnet 192.168.1.1，登陆账号和密码分别输入xxxxxx和yyyyyy。
为user用户提权
在Telnet下输入如下命令来为user用户提升到超级管理员权限。
sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save
公网地址
如果光猫是运行在路由器模式下，那么，内部路由器就肯定无法获取公网地址。这种情况肯定需要把光猫改为桥接模式，才有可能使得内部路由器获得公网地址。
光猫在路由器模式下，除了将光信号转换为电信号外，还会负责拨号上网、DHCP、Wifi广播等工作。
光猫在桥接模式下，会单纯负责将光信号转换为电信号。其余工作，包括拨号上网等都会交给内部路由器来执行。这也是多拨的实现基础。
如何判断运营商是否分配了公网地址
光猫改为桥接模式，也不一定可以使得内部路由器获得公网地址。那么如何判断运营商是否分配了公网地址？
- 查看访问外部网络时的，自己的公网IP。例如在网站https://ip.cn/上查看自己的IP地址。
- 在光猫管理后台查看光猫在路由器模式下获取到的IP。
- 如果上面2个IP一致，那么运营商就是分配了公网IP，否则就没有。