type
status
date
slug
summary
tags
category
icon
password
comment
现在的民用上网环境越来越差，运营商对光猫和路由这样的基础设备的权限也在收紧，但用户仍然还有折腾的空间。这是我第一次尝试折腾光猫，在资料检索时发现有些零散，折腾过程也踩了一些坑，所以写下本文以希望更好地帮到需要自行管理光猫的用户。
1.背景
因个人需要，我在上海办理了中国移动的跨省宽带（200M，30元/月，100元安装费），光猫型号为HG6145D。但安装师傅不愿意把光猫更改为桥接，且只提供了宽带账号，并没有提供宽带账号对应的密码。我在网上一番检索之后，成功自行获取了光猫超级账户和密码并改为桥接，还在没有联系中国移动的情况下找到了宽带账号的密码。本文汇总了网上的资料、教程，并囊括了我在折腾过程中踩的坑（差点翻车）。
提示：无论电脑是直连光猫还是连接作AP的路由器，默认的光猫地址都是192，168.1.1。以下演示基于Windows操作系统。
2.获取光猫超级账户名和密码
2.1 查询光猫MAC地址
2.1.1 通过命令查询（推荐）
- 在电脑上打开CMD，输入以下命令并执行：
- 在输出结果中找到192.168.1.1对应的那一行的“物理地址”，这就是MAC地址，形如“ad-jb-26-73-48-c2”。选中后直接按Ctrl+C复制，再粘贴到记事本等文本工具中。
- 把记录的MAC地址全部全部转换为大写字母，并删除所有横杠（“-”），最终得到12位字符（大写字母和数字）的结果，形如“AFJB267348C2”。
非Windows操作系统用类似方法查询到的MAC地址中的分隔符可能是冒号而不是横杠，且分隔符之间可能只有1位字符，如“C8:6J:12:3:48:C”，这时需要在所有的1位字符前手动补上一个数字0。总之，最终的结果是一串12位的大写字母和数字。
2.1.2 直接在光猫背面找到
下图红框圈出的就是MAC地址，形如“AF-JB-26-73-48-C2”，把它记下来。然后按照上文的方法转换成12位的大写字母和数字。
2.2 开启光猫Telnet
在浏览器地址栏输入如下URL，记得在末尾添加刚才得到的经过转换的12位MAC地址（无需引号）。
输入的最终URL形如：
输入完成后按下回车访问该URL，应该看到“Telenet开启”的提示。若提示错误，请检查输入的url和转换后的MAC地址是否正确。
2.3 获取超级账户名和密码
2.3.1 开启Windows的Telnet的功能
打开开始菜单，搜索“启用或关闭”，在结果中找到“启用或关闭 Windows 功能”并打开，勾选“Telnet客户端”后确定，等待Windows完成Telnet功能的开启。
2.3.2 通过Telnet获取超级账户名和密码
- 同时按住Win+R，打开“运行”，输入“CMD”，回车打开。
- 在CMD中输入并回车以下内容并回车：
- 界面会显示“login:”字样。在其后面输入以下内容并回车：
- 界面会显示“password:”。在其后输入密码，密码为“Fh@”加上刚才转换的MAC地址的后6位，形如“Fh@7348C2”。注意MAC地址的字母在这里同样要大写，且密码输入界面不会显示输入的情况，需要盲打。密码输入完成后回车。
- 界面会显示一个“#”或“$”符号。这时输入如下内容（每输入一行就回车）：
- 得到的结果如下图所示，其中“admin_name=”后面接上的形如“CMCCAdmin”就是超级账户，“admin_pwd=”后面接上的的形如“!@XXV5e%”就是超级密码，注意账户名和密码都区分大小写。
3.获取宽带账户名和密码
在没有明确获取宽带账号和密码前，请别急着把光猫改桥接，因为没有宽带账号和密码就无法在路由器拨号上网。后续要找回宽带账号密码比较麻烦。
在安装宽带时，师傅可能只会提供宽带账户名而不告诉宽带密码（理由可能是“现在都是自动下发的”、“我们也不知道”等等）。而更改光猫为桥接后需要在路由器手动拨号上网，这就需要知道宽带密码。可以尝试询问中国移动的宽带客服获取密码，但在拥有光猫的超级账户之后，不用联系客服也能找到记录在光猫中的宽带密码。
- 用刚才获取到的超级账户登录光猫管理后台。
- 切换到“网络-宽带设置“页面。可以看到目前是通过PPPoE拨号上网，用户名和密码输入框会显示在当前界面。
- 在宽带设置页面，打开浏览器的开发者工具-检查。Microsoft Edge可以右键网页然后选择“检查”。总之，如下图左下角所示，确保检查功能为启用状态。
- 把鼠标指向密码输入框，“元素”窗口会出现如下图所示形如<input type=”password” class=”input_text_valid”…>的内容。
- 双击这段内容的type=“password”部分，进入编辑状态，将password改为text。
- 这时，宽带密码将明文显示出来。务必在此时记下宽带账户和密码，否则后续光猫改为桥接后会丢失这些信息。
4.更改光猫为桥接模式
记下宽带账号密码后，同样在”网络-宽带设置“页面，就可以把”连接模式“从”路由“改为”桥接”了。随后，滚动到页面底部保存修改并退出光猫管理后台。最后，重启光猫即可让桥接模式生效。
若要使光猫在桥接模式下正常工作，有的地区还需要删除”连接名称”里包含”vlan69“或”TR069“的项目，具体方法请自行搜索。
参考资料
- 作者:CousLever
- 链接:https://couslever.com/article/how-to-crack-china-mobile-HG6145D-optical-modem
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。