移动光猫超级密码获取移动光猫超级密码( 二 ) _光猫

2、因为有固定电话，所以我们重点来看语音电话的相关配置——记住下图中的这些服务器地址和端口号

3、偏偏这里还有个语音鉴权密码，网页上看不到，也不用去费劲找星号查看器，没用的，不可能直接拿到这个密码，可是没这个密码，就不能完成注册，电话就不能通，看来还得另外想办法，先记下用户名吧

三、获取光猫的配置文件：
如果没有固定电话，那就省事了，完全不需要这一步，但是有固话，就必须拿到线路注册的密码（也称为语音鉴权密码），否则更换光猫后将失去固话功能。
1、将一个FAT32或者NTFS格式的优盘插到光猫的USB接口，然后将光猫的配置文件备份到这个优盘

2、备份瞬间就能完成，然后把优盘插到电脑上，用记事本打开配置文件：ctce8_HG2xxG.cfg，搜索自己的固定电话号码，很容易就能找到这个15位数的语音鉴权密码

经过以上步骤，我们就得到了光猫完整的配置信息，下面就开始更换光猫了。
四、更换光猫，并且配置相关信息：
原来的光猫拆下来，注意小心拔下光纤，不要有弯折。换上的光猫，通电后只插网线，先不要接入光纤，否则可能会被电信下发配置。
1、手里好几个光猫，全是电信的，没有一个是自己买的，所以无论换哪一个，还得再次获取超级管理密码。拿了个中兴F412，获取方式比较简单：
telnet 192.168.1.1
用户名：root ，密码： Zte521
登录后执行命令：
sendcmd 1 DB p DevAuthInfo
就可以看到管理员帐号和密码了，附上修改帐号和密码的命令：
修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
2、突破4用户限制，这破猫还有4用户的限制，不破解就只能4个终端使用
（1）输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
（2）输入 sendcmd 1 DB set CltLmt 8 Max 100 （注意空格和大小写）解释：修改最大用户数为100
（3）输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去除限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
（4）输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
3、删除电信远程管理
（1）打开浏览器http://192.168.1.1/web_shell_cmd.gch
（2）输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
（3）输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：把服务器 URL 改掉
（4）输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程管理
（5）输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
4、回到WEB界面，新建一个internet连接，注意填写正确的VLAN ID，这里采用路由模式，即电脑接入网络后就能直接上网，不需要建立宽带连接。有ITV的话，参照此步骤创建ITV的连接。