移动联通光猫改桥接全记录

设备类型Ⅰ

设备类型：中国移动智能家庭网关
设备型号：ZN-M160G

开启telent

使用默认的普通账户登录光猫192.168.1.1
登录之后，访问http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
勾选启用telnet，其他保持默认，重启光猫
重启后可以使用telnet 192.168.1.1

修改超管密码

使用命令行telnet 192.168.1.1
提示输入账号为CMCCAdmin，密码为aDm8H%MdA
登录进入后界面如下

执行以下命令

1	`sidbg 1 DB p DevAuthInfo`

此处显示的是明文账号密码，需要改掉
分别执行以下2条命令进行修改

1 2	`sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA`

可以使用超管账户CMCCAdmin登录光猫
密码为aDm8H%MdA

改桥接

使用超管用户进入后台，选择宽带设置-INTERNET连接，选择INTERNET-r-vid-xxxx的选项，需要把模式从PPP修改为brige，此时发现是灰色状态不让修改，把整个页面截图保存一下，然后删除掉这个连接，然后参照截图新建一个internet连接，参数设置为一样的即可。

登录路由器，宽带账户为手机号，密码为后6位

参考网址：
https://blog.csdn.net/COCO56/article/details/128291633
https://www.cnblogs.com/pineconeguo/p/18004110

设备类型Ⅱ

设备名称：吉比特无源光纤接入用户端设备（GPON ONU）
设备类型：中国移动智能家庭网关类型三
设备型号：H2-3
硬件版本：HWVer-B003
软件版本：V2.6.04.03

开启telnet

打开光猫背后的地址192.168.1.1，使用背后的账号user以及显示的密码登录
此处以Chrome浏览器为例，按F12进入开发者调试模式，找到控制台（英文console）
在控制台>后面复制粘贴输入以下脚本

TMP_PATH=$.PATH
$.PATH='/boaform/'
obj={}
obj.telenet_enabled = '1';
obj.user_name='root'
obj.user_password='admin'
        setAppDataurl('save','set_telenet_enabled',obj,function(data){      
                init_telnet_set();
        });
$.PATH=TMP_PATH

拓展内容：型号H1s-3以及H2-3（2020-07以后的版本）开启的方法区别仅仅是$.PATH的值不同，若没有成功可以尝试
H1s-3的参数改为如下
$.PATH=’/aoaform/‘
H2-3（2020-07）的参数改为如下
$.PATH=’/‘
按回车之后，页面会提示保存成功就表示开启telnet成功。

修改超管密码

使用命令行telnet 192.168.1.1
提示输入账号为root，密码为admin
登录进入后界面如下

系统信息文件的路径为/config/work/sysinfo.xml
配置信息文件（包含账号密码等）的路径为/config/work/lastgood.xml
重点改动前要备份！

1
2
3

cp /config/work/lastgood.xml  /config/work/lastgood.xml.bak
cp /config/worka/lastgood.xml  /config/worka/lastgood.xml.bak
cp /config/workb/lastgood.xml  /config/workb/lastgood.xml.bak

使用ls命令检查确认上述文件已备份好，千万要做下备份，防止变成设备变板砖！

主要修改2个文件，分别为/config/worka/lastgood.xml以及/config/workb/lastgood.xml

ucUserAccountChangeEnable 改0为1 （这个值记得改，就在aucTeleAccountPassword上面2行，如果不改，重启后之前的修改就会无效）在1090行

aucTeleAccountPassword 改aDm8H%MdA （下面已经把aDm8H%MdA改成16进制的明文密码）

&lt;Value Name=&quot;aucTeleAccountPassword&quot; Value=&quot;61,44,6d,38,48,25,4d,64,41,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00&quot;/&gt;

ulBitmap 改7为4 （就在aucTeleAccountPassword下面4行）

reboot重启

重启之后可以使用超管账户CMCCAdmin登录光猫
密码为aDm8H%MdA

参考网址
https://www.bilibili.com/opus/894330259694944259
https://www.right.com.cn/forum/thread-5551123-1-1.html
https://www.chinadsl.net/thread-169727-1-1.html

设备类型Ⅲ

设备类型：中国联通智慧沃家
设备型号：GPON/4+1+WiFi(2.4G)

获取超管密码

打开浏览器输入
http://192.168.1.1/backupsettings.conf
回车，会下载到一个配置文件
在配置文件中搜索“AdminPassword”就可以看到超管密码，此设备超管密码会自动变更。

改桥接

未完待续