光猫折腾记录
光猫能够将光信号转换为电信号，还兼路由器功能，如果采用光猫默认配置，会少很多折腾的乐趣
光猫初始化
光猫初始化后可以重新注册(输入LOID)，还能恢复光猫默认后台密码，防止某些地区运营商改掉后台密码不让用户修改配置
1、关电源，拔掉光纤及所有网线。
2、按住复位按钮不放再打开电源,大约10秒后待红灯由常亮变为闪烁后再松开复位按钮。（不同光猫不一样，也有的光猫先接电打开，灯亮了之后再按复位按钮的，但都需要按10秒等灯闪烁之后松开）
3、等待一分钟后再关电源,然后再打开电源。
有些光猫后台就有恢复开箱配置选项，进入后台恢复即可(前提有超管密码)，光猫复位成功后，一般情况下默认超级账号密码如下：
- 电信：
http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m - 移动：
http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA - 联通：
http://192.168.1.1/cu.html，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin - 华为光猫：
http://192.168.100.1，管理员用户名：telecomadmin，口令：admintelecom; telnet用户名：root，口令：adminHW
改桥接模式(Web后台)
光猫默认拨号上网，作为主路由使用，受限于光猫系统，很多操作无法实现，有些光猫性能差，拨号上网还会导致网络卡顿，所以改桥接让光猫仅负责光电转换，主路由功能交给另外的设备就很有必要了
使用超级账号登录光猫后台，默认桥接按钮是灰色，无法修改，不过大部分仅用HTML的 disabled 属性限制，通过浏览器开发人员工具删除即可修改
1 | <select name="connMode" id="WanConnectMode_select" onchange="changeConnMode(this.value)"> |
如果仍然无法修改只能通过 Telnet 修改
删除 TRO69
TR069 是运营商的一个管理后台，通过这个后台运营商可以修改你的光猫配置，有些运营商还会隔一段时间改一下你的配置，将桥接改为拨号什么的，这还玩个毛，以防万一必须给它删了
有些光猫后台默认就能删，如果删除按钮灰的就删除 disabled 属性，有的光猫只能通过 Telnet 删除
开启 Telnet
很多光猫仅用 Web 后台仍无法修改某些配置(如TR069)，通过 Telnet 几乎可以修改光猫的任何配置
下载 factorymode，执行以下命令开启临时 Telnet
1 | factorymode.exe -l License.manifest open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080 |
成功后会提示：FactoryModeSuccess:FactoryModeAuth.gch?user=XXXXXXXX&pass=XXXXXXXXX
user=的值是 telnet 的用户名，pass=后面的是 telnet 的密码，失败就换个版本，全部失败只能另寻他法，通过破解光猫配置备份文件或许有戏，配置文件解密：routerpassview
成功进入临时 Telnet 后尽快修改为永久 Telnet，临时账号有时间限制
一些设备开启 Telnet 的方法：TEWA-768G：超密登录后台后打开 http://192.168.1.1:8080/enableTelnet.html 即可设置，不过账号权限不够，目前不知道有啥用
Telnet 命令
常用操作
开永久telnet（密码Zte521）
1 | sendcmd 1 DB p TelnetCfg #查看Telnet配置 |
关闭电信远程控制
1 | 1.删除TR069网络连接 |
修改超密（能改尽量改掉，是个非常大的安全隐患）
1 | 改超级用户名 |
修改区域（省份）
1 | 查询地区代码 |
查看系统参数
1 | setmac show2 |
