中國(guó)移動(dòng)的H2-2光貓是很多寬帶用戶(hù)的標(biāo)配，但想開(kāi)啟UPnP或者把光貓改成橋接模式，普通賬號(hào)權(quán)限不夠，只能改改wifi密碼或者寬帶撥號(hào)啥的。光貓背面貼的賬號(hào)密碼只是普通用戶(hù)，超級(jí)管理員賬號(hào)需要破解才能拿到。網(wǎng)上流傳的CMCCAdmin和aDm8H%MdA密碼基本沒(méi)用，因?yàn)楣庳埣せ詈竺艽a是隨機(jī)生成的。不用慌張~我來(lái)帶你一步步解鎖超級(jí)密碼，輕松搞定高級(jí)設(shè)置！

第一步：開(kāi)啟光貓的Telnet功能

打開(kāi)你的瀏覽器，在地址欄輸入光貓的默認(rèn)網(wǎng)關(guān)地址：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

然后用背面的普通賬號(hào)密碼登錄。登錄后，找找“高級(jí)設(shè)置”或“診斷工具”選項(xiàng)，點(diǎn)進(jìn)去把Telnet功能打開(kāi)。如果頁(yè)面跳出“success”或“成功”的提示，恭喜你，Telnet已經(jīng)搞定！

小提醒：有些光貓界面可能藏得深，找不到就翻翻光貓說(shuō)明書(shū)，或者在設(shè)置里多點(diǎn)幾下試試。

第二步：激活Windows的Telnet和TFTP功能

接下來(lái)得讓你的電腦支持Telnet和TFTP。操作超簡(jiǎn)單，打開(kāi)控制面板，點(diǎn)“程序”→“程序和功能”→“啟用或關(guān)閉Windows功能”。在彈出的窗口里，找到“Telnet客戶(hù)端”和“TFTP客戶(hù)端”，勾上這兩個(gè)，點(diǎn)“確定”等著安裝完就行。

注意：安裝可能要一小會(huì)兒，別急，裝好了重啟電腦更好使。

第三步：用Telnet連接光貓

按下Win+R，輸入“cmd”回車(chē)，打開(kāi)命令行窗口。輸入“telnet 192.168.1.1”然后回車(chē)，進(jìn)入Telnet登錄界面。接著輸入用戶(hù)名：CMCCAdmin，密碼：aDm8H%MdA。敲密碼的時(shí)候屏幕不會(huì)顯示字符，正常現(xiàn)象，直接回車(chē)就行。

如果輸入對(duì)了，屏幕會(huì)顯示“/ #”的提示，說(shuō)明連上了！如果報(bào)錯(cuò)，檢查下用戶(hù)名密碼是不是輸錯(cuò)了，或者確認(rèn)Telnet功能有沒(méi)有開(kāi)啟成功。

第四步：解密光貓的配置文件

在Telnet窗口里，輸入解密命令（具體命令因光貓版本可能不同，建議參考光貓說(shuō)明或網(wǎng)上教程）

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

然后回車(chē)。解密后的配置文件會(huì)保存在/tmp/debug-decry-cfg這個(gè)路徑里。接下來(lái)我們用TFTP把文件拉到電腦上。

小貼士：命令輸入時(shí)注意大小寫(xiě)，輸錯(cuò)可能沒(méi)反應(yīng)。實(shí)在不行可以網(wǎng)上搜一下H2-2光貓的解密命令。

第五步：下載解密后的配置文件

還是在Telnet窗口，輸入“udpsvd-vE 0 69 tftpd-c/”回車(chē)，啟動(dòng)TFTP服務(wù)。然后再按Win+R，打開(kāi)另一個(gè)命令行窗口

tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg

輸入TFTP下載命令（比如“tftp-i 192.168.1.1 GET/tmp/debug-decry-cfg config.txt”），回車(chē)后文件就會(huì)下載到你的電腦上。如果命令行提示下載成功，文件就到手了！

注意：下載路徑默認(rèn)在C盤(pán)，具體看你的命令行當(dāng)前目錄。找不到文件可以用搜索功能試試。

第六步：查看超級(jí)管理員密碼

找到剛下載的文件（通常在C:\Users\Administrator目錄下），右鍵用記事本打開(kāi)。點(diǎn)“編輯”→“查找”，輸入“CMCCAdmin”回車(chē)，找到后，下面那串就是超級(jí)密碼。

比如我這兒的密碼是aDm8H%MdAe1175BE2，比默認(rèn)的aDm8H%MdA多了8位隨機(jī)字符。

小技巧：密碼可能很長(zhǎng)，復(fù)制前檢查清楚，別漏了字符。記下來(lái)最好存到手機(jī)備忘錄，標(biāo)上“光貓超級(jí)密碼”，下次用得著。

第七步：用超級(jí)密碼登錄光貓

回到瀏覽器，輸入192.168.1.1，進(jìn)入光貓登錄頁(yè)面。這次用超級(jí)賬號(hào)CMCCAdmin和剛破解的密碼（比如aDm8H%MdAe1175BE2）登錄。成功后你就能看到高級(jí)管理后臺(tái)，UPnP、橋接模式隨便改！