昨天電信的工作人員來安裝了電信的光纖寬帶，使用的是華為HG8120C這款光電轉(zhuǎn)換器與路由器一體機(jī)

這導(dǎo)致下級(jí)路由無法直接使用PPPOE撥號(hào)連接到互聯(lián)網(wǎng)，且無法使用端口映射來實(shí)現(xiàn)外網(wǎng)訪問

而華為開放給用戶的useradmin這個(gè)賬號(hào)基本就是給你看著玩的，什么設(shè)置都改不了

必須獲取到telecomadmin這個(gè)超級(jí)用戶的密碼，才能換路由為橋接

這款光貓?jiān)谶B接光纖后已經(jīng)被電信遠(yuǎn)程關(guān)閉了telnet，無法直接獲取，但還算可以曲線救國

下面介紹方法

擺脫電信控制

當(dāng)你連接上光纖后，你的光貓就會(huì)被電信遠(yuǎn)程控制，修改telecomadmin賬號(hào)的默認(rèn)密碼，關(guān)閉telnet，甚至還可以監(jiān)控你所發(fā)送的數(shù)據(jù)包，所以我們首先必須擺脫電信的控制才能繼續(xù)操作

若你的光纖貓還沒有連接過光纖，建議你事先進(jìn)入telecomadmin賬號(hào)關(guān)閉遠(yuǎn)程控制，默認(rèn)密碼應(yīng)該是：nE7jA%5m

1、將你的電腦通過有線直接連接到光貓的LAN1口，保證穩(wěn)定的連接

2、拔掉除了電腦連接線以外的所有線纜，包括光纖線，接下來重啟光貓

啟動(dòng)telnet

為了拿到這款華為工廠工具，我在淘寶網(wǎng)花了30元購買，這里免費(fèi)共享

1、下載恢復(fù)工具：注意：該頁面嵌入了下載文件，請(qǐng)?jiān)L問 該頁面下載該文件。

2、運(yùn)行這個(gè)exe程序，選擇“維修使能”，并選擇連接到光貓的網(wǎng)卡，接著點(diǎn)啟動(dòng)即可

3、接下來下面的發(fā)送進(jìn)度這個(gè)進(jìn)度條會(huì)開始有進(jìn)度，這時(shí)候觀察你的光貓指示燈（注意：一直保持光纖斷開狀態(tài)，切記不要連接光纖！），剛開始光信號(hào)燈會(huì)是紅燈閃爍，等到光信號(hào)燈不亮，LAN1、LAN2、網(wǎng)絡(luò)E/G三個(gè)燈長亮，這時(shí)即可按下工具的停止按鈕，關(guān)閉工具

4、重啟光貓

獲取超級(jí)用戶密碼

重啟完成重新連接到光貓，telnet應(yīng)該就被打開了

1、在cmd中輸入下面的命令：

telnet 192.168.1.1

若提示telnet命令不存在，建議下載putty，使用telnet模式連接

2、接下來會(huì)進(jìn)入光貓telnet界面

3、輸入下面的信息：

用戶名：root

密碼：admin

4、通過授權(quán)驗(yàn)證，接下來會(huì)進(jìn)入控制界面

5、依次執(zhí)行下面的命令

shell
cd /mnt/jffs2
ls

若看到下面的界面即為正常：

6、繼續(xù)執(zhí)行下面的命令獲取密碼：

cp hw_ctree.xml myconf.xml.gz
aescrypt2 1 myconf.xml.gz tmp
gzip -d myconf.xml.gz

正常反饋如下：

7、經(jīng)過復(fù)制、解密、解壓，現(xiàn)在密碼就已經(jīng)被破譯出來了，保存在myconf.xml中，需要查看的話運(yùn)行下面的命令：

grep telecomadmin myconf.xml

會(huì)出來下面的一串字符：

其中Password=后面就是我們尋覓已久的超級(jí)用戶密碼，將它復(fù)制出來保存好，若你會(huì)vi命令，理論上也可以改密碼，詳見：http://www.xcar.com.cn/bbs/viewthread.php?tid=19728461

登錄超級(jí)用戶并關(guān)閉遠(yuǎn)程

1、現(xiàn)在斷開telnet，直接進(jìn)入后臺(tái)管理界面，輸入剛剛的用戶名和密碼（不要連接光纖）

2、你會(huì)發(fā)現(xiàn)設(shè)置項(xiàng)目變得專業(yè)和強(qiáng)大了不少，進(jìn)入網(wǎng)絡(luò)-遠(yuǎn)程管理，取消“使能周期通知”復(fù)選框，點(diǎn)擊“應(yīng)用”，徹底切斷電信的遠(yuǎn)程控制

3、連接上光纖以及一切你要連接的線，測(cè)試網(wǎng)絡(luò)/IPTV/語音是否正常，理論上不會(huì)有任何影響

路由模式修改為橋接模式

這設(shè)置再強(qiáng)大終究還是不如我們的路由器可靠，我們需要關(guān)掉光貓的路由功能，才能實(shí)現(xiàn)完全的自由

1、進(jìn)入后臺(tái)-網(wǎng)絡(luò)-寬帶設(shè)置，選擇“4_INTERNET_B_VID_1117”

2、將連接類型由“路由WAN”改為“橋接WAN”

特別注意：在修改為路由器撥號(hào)后，我們必須知道自己寬帶的賬號(hào)密碼才行，賬號(hào)在光貓中能看到，而密碼很多都是加密存儲(chǔ)，無法獲取，若你不知道密碼，可以打10000詢問，或者在這個(gè)網(wǎng)址進(jìn)行密碼重置：http://sc.189.cn/service/pwdReset/pwdReset_KD.jsp（四川地區(qū)，其他地區(qū)自行查找）

3、點(diǎn)擊“應(yīng)用”按鈕，稍等一會(huì)，網(wǎng)絡(luò)便會(huì)斷開

配置路由器與端口映射

1、接下來斷開電腦，在光貓下連接好路由器

2、進(jìn)入路由器的PPPOE設(shè)置界面（注意路由器網(wǎng)關(guān)不能設(shè)置為192.168.1.1，否則會(huì)與光貓沖突），輸入你的寬帶賬號(hào)密碼，確認(rèn)撥號(hào)即可上網(wǎng)！

至此，我們已經(jīng)完全擺脫電信的控制，獲得了最高控制權(quán)，獲得了完全的自由！

3、對(duì)應(yīng)的，端口映射和動(dòng)態(tài)域名之類的全都可以用了，看起來電信并沒有封鎖80端口

4、大獲全勝！