如何管理光猫u盘？
(光猫如何使用u盘)
近期，公司网络不稳定，常有断流现象发生，经排查，确定为光猫故障，遂拨打10000号报故障，客服远程检测无果，即派单，第二天早上就有装维人员上门服务了。
经过5分钟的测试，被告之，没问题，要走了。
赶紧停下来:我们测试了好几天，确定是光猫的问题。我们只打了1万号。你打开一个网页来测试网速。如果没有发现问题，我们就这样走吧？”
装维师傅回答:光猫除非再现故障，否则无法更换。”
我们：好吧，那你坐下等着，这只光猫，基本上每天断流两三次，但时间不确定。”
装维师傅很牛:我怎么能在这里花这么多时间？下次出现故障，你打电话给我，我再来。说完就走。
什么态度啊，真气不打一处，算了吧，不跟他一般知识，光猫我有的是，他不换，我们自己换吧。
一、获取光猫超级管理密码：如果你想自己更换光猫，你必须获得光猫背面的当前配置信息useradmin由于账户权限不足，很多关键的配置信息都看不到，所以首先要获得光猫的超级管理密码。
1.光猫型号为:烽火HG220GS-f，事实上，光猫的超级管理员密码很容易获得。打开浏览器，输入192.168.1.1.看到光猫登录页面
2.只要鼠标在这个界面右击空白处，早期的一些型号的光猫(或者软件版的旧光猫)，然后“查看源代码”，搜索“telecomadmin，您可以看到超级管理密码，格式为telecomadmin 8位数字。电信后来修改了软件，这种方法不起作用；
3.浏览器中的网站改为192.168.1.1/cgi-bin/baseinfoset.cgi，然后查看以下信息
很明显，TELECOMPASSWORD是超级管理密码，但是这个密码不能这么长。我们还得解释一下。
4、前12个3位数的密码解释表示英文字母telecomadmin，没什么好研究的，后8个2位数是光猫联网后随机生成的，这是超级管理密码的关键——它们就是telecomadmin后八位数字，因此，为了获得密码，我们需要一个转换表（或相应的关系表）来解释这8个2位数。
二、获取光猫网络配置信息：1.通过上图对应的关系表，很容易获得超级管理密码，成功登录光猫作为超级管理员。首先，检查光猫的状态，以获取基本的网络配置信息，如下图所示：远程管理的第一行为配置信息，我们忽略了它；第二行是ITV第三行是语音电话，第四行是桥接模式，第五行是路由模式。
一般来说，电信配置的光猫要么是桥接模式，要么是路由模式。这两种模式不太可能并存。这只光猫以前应该改变配置；在上图中，我们只需要记住几个VLAN ID（VID后面的数字)可以，因为更换光猫后，需要创建internet连接，VLAN ID如果填错了，就不能上网了
2.由于有固定电话，我们关注语音电话的相关配置——记住下图中的服务器地址和端口号
3.偏偏这里还有一个语音鉴权密码，在网页上看不到，也不用费心找星号查看器。没用，不可能直接拿到这个密码。但是没有这个密码，注册就无法完成，电话也无法通过。看来你要想办法再写下用户名。
三、获取光猫配置文件：假如没有固定电话，那就省事了，完全不需要这一步，但有固定电话，必须拿到线路注册密码(又称语音鉴权密码)，否则更换光猫后会失去固话功能。
1、将一个FAT32或者NTFS格式的优盘插入光猫USB接口，然后将光猫的配置文件备份到这个优盘
备份可在瞬间完成，然后将优盘插入电脑，用记事本打开配置文件：ctce8_HG2xxG.cfg，搜索自己的固定电话号码，很容易找到这个语音鉴权密码15位数
通过以上步骤，我们得到了光猫完整的配置信息，下面开始更换光猫。
四、更换光猫，并配置相关信息：拆下原来的光猫，注意小心拔下光纤，不要弯曲。
四、更换光猫，并配置相关信息：
拆下原来的光猫，注意小心拔下光纤，不要弯曲。更换的光猫，通电后只插入网线，不要先接入光纤，否则可能由电信配置。
手里有几只光猫，都是电信的，没有一只是自己买的，所以无论换哪一只，都要再次获得超级管理密码。拿了个中兴F412获取方简单：
telnet 192.168.1.1
用户名：root ，密码： Zte521
登录后执行命令：
sendcmd 1 DB p DevAuthInfo
您可以看到管理员帐户和密码，附上修改帐户和密码的命令：
修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
2.突破4用户限制，破猫有4用户限制，不破解只能使用4个终端
（1）输入 sendcmd 1 DB p CltLmt 解释:查看当前用户数量
（2）输入 sendcmd 1 DB set CltLmt 8 Max 100 (注意空间和大小写)解释:最大用户数为100
（3）输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空除限制，有些地区可能会有这样的检查，为了安全起见，建议您将此值改为0
（4）输入 sendcmd 1 DB save (注意空改保存
3.删除电信远程管理
(1)打开浏览器http://192.168.1.1/web_shell_cmd.gch
（2）输入 sendcmd 1 DB p MgtServer (注意空间和大小写)解释:查看当前电信远程控制
（3）输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)解释: 服务器 URL 改掉
（4）输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空用TR069远程管理
（5）输入 sendcmd 1 DB save (注意空改保存
配置完成后，保存重启，接入光纤，网络恢复正常，电话通信正常。本来文章到此就可以完成了，但是有网友难免会去其他型号的光猫怎么破解，所以再举两个例子:
五、华为HG获取超级管理密码的步骤：
同样不插光纤，先插网线和电源，开机。
电脑进入CMD命令窗口，输入命令：telnet 192.168.1.1
用户名：root，密码：admin
成功登录后，输入命令：shell
再次输入命令：grep telecomadmin /mnt/jffs2/hw_ctree.xml
或以下两行命令
vi /mnt/jffs2/hw_ctree.xml
/telecomadmin超级管理密码很容易获得，拿到密码后，配置简单，都差不多，一找就能找到。
六、破解中兴H118N，获取超级管理密码的方法：
严格来说，前几只光猫不能算是破解，只能用不同的方法获取超级管理密码，而下面的中兴通讯H118N，勉强称之为破解，前面的方法都不好用，telnet端口也关闭了，只能拆除设备破解：
1.拆开光猫，用USB转TTL线连接光猫
2、用PUTTY软件，用户名：root，密码是： root 或者 Zte521
三、登录后执行命令：
sendcmd 1 DB p UserInfo
或者
sendcmd 1 DB p DevAuthInfo
您可以看到超级管理员帐户和密码。
写在最后：有很多光猫型号，不可能写太多，有些型号，备份到配置文件，加密，不能直接读取，也需要使用工具软件读取超级管理密码，甚至一些光猫，也需要找到官方固件，强制刷设备，取代电信二开固件（或定制固件），以达到破解的目的，以前做了很多，但没有整理成文档，否则可以和大家分享，下次只能有机会再谈。——作者是一名网络工程师，擅长计算机网络领域，创业多年，希望与您分享他们的经验，感觉有用，可以关注，请大拇指，转发，如果有相同或不同的观点，欢迎评论，谢谢！——作者是一名网络工程师，擅长计算机网络领域，创业多年，希望与您分享他们的经验，感觉有用，可以关注，请大拇指，转发，如果有相同或不同的观点，欢迎评论，谢谢！
