管理员后台
光猫后台
后台地址：192.168.1.1
光猫超级账号：CMCCAdmin
密码：aDm8H%MdA
Telnet 登录
一键开启 Telnet 网址：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
Telnet 登录方式：使用 cmd，输入以下命令（前提是 Windows 已经开启 Telnet 功能，或者直接使用 Xshell 等工具）
1 | telnet 192.168.1.1 |
Telnet 登录账号：CMCCAdmin
Telnet 登录密码：user 密码@C1
user 密码是光猫背后记录的登录光猫后台的默认密码（user 权限登录的）
使用 su 命令切换到最高权限，密码：aDm8H%MdA
获取宽带密码
Telnet 登录以后，输入命令查看记录的宽带账号和密码
1 | sidbg 1 DB p WANCPPP |
相关命令
1、管理员设置
列出全部表名
1 | sidbg 1 DB all |
查看账号信息
1 | sidbg 1 DB p DevAuthInfo |
修改超级管理员账号为 admin
1 | sidbg 1 DB set DevAuthInfo 0 User admin |
修改管理员超级账号的密码为 123456
1 | sidbg 1 DB set DevAuthInfo 0 Pass 123456 |
2、Telnet 设置
查看 TELNET 相关信息
1 | sidbg 1 DB p TelnetCfg |
开启 TELNET
1 | sidbg 1 DB set TelnetCfg 0 TS_Enable 1 |
关闭 TELNET
1 | sidbg 1 DB set TelnetCfg 0 TS_Enable 0 |
查看 Telnet 的登录相关信息
1 | sidbg 1 DB p TelnetUser |
修改 TELNET-LAN 端 账号为 root
1 | sidbg 1 DB set TelnetUser 0 Username root |
3、无线网络
去掉光猫自带 Wifi 名称强制的 CMCC-前缀，先查看相关信息
1 | sidbg 1 DB p WLANCfg |
设置前缀为空
1 | sidbg 1 DB set WLANCfg 0 ESSIDPrefix |
4、保存配置
1 | sidbg 1 DB save |
5、查看SN
需要先用 su 命令切换到最高权限
1 | sismac info |
直接获取光猫的全部配置文件
配置文件默认是加密的，首先需要解密
1 | sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml |
解密后的文件保存在 /tmp/debug-decry-cfg
光猫修改桥接
首先插入 U 盘，之后使用光猫超级管理账号进入后台，在 管理--->设备管理--->USB备份配置，备份配置文件，这样如果设置出错可以恢复
之后，在 网络--->宽带设置--->Internet连接 中选择连接名称，找到里面有记录的宽带账号密码的哪个连接名称
截图保存当前配置，默认创建好的配置是不能修改的，需要删除自己从新创建，所以先截图，根据截图从新配置
模式里面改为 桥模式 ，VLAN 模式选择 改写（tag），VLAN ID 填入之前截图的网络配置的 VLAN ID，结束。
回到路由器使用宽带拨号上网即可。
后记
配置另外一台移动光猫 H3-2se，操作略有不同
超级管理员账号登录后，开启 telnet 的网址
1 | http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch |
启用以后，使用 telnet 登录的账号密码
用户名：CMCCAdmin
密码：aDm8H%MdA
进入以后输入 su 提权 ，这时再输入超级密码：aDm8H%MdA
查看宽带密码
1 | sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml |
