IMG_20191115_221014.jpg (109.82 KB, 下载次数: 0)

2019-11-15 22:26 上传

光猫的标准用户登录界面：

中国电信智能网关.png (542.65 KB, 下载次数: 1)

2019-11-16 00:24 上传

第一步：

电脑通过Wi-Fi或网线连接光猫，按下“Win+R”(运行)，输入“cmd”，回车，然后在窗口中输入命令：

ftp 192.168.1.1

如果出现类似下图所示的反应，恭喜你，你已经成功了80%，如果没有任何反应或提示出错、无效之类的，就不要往下看了，你的光猫无法采用本教程的方法解锁！

pic.png (5.94 KB, 下载次数: 1)

2019-11-15 22:48 上传

第二步：

输入用户名，回车，然后输密码，回车(用户名和密码就是光猫背面的那个)，如果能够登录(弹出“230 Login successful.”)，你已经成功了90%！

pic.png (6.84 KB, 下载次数: 1)

2019-11-15 23:01 上传

第三步：

*对FTP命令比较熟悉的用户可直接在CMD界面操作，如果不习惯命令行操作，请接着往下看。

下载安装“FlashFXP”软件，如下图所示。

pic.png (411.8 KB, 下载次数: 13)

2019-11-15 23:08 上传

有人问为什么不用浏览器的FTP功能，我想说，FlashFXP毕竟是专业的FTP软件，无论是功能还是兼容性和稳定性都比浏览器强多了。其实我当初就想拿浏览器凑合用，结果登录后一片空白，曾一度认为光猫封杀了FTP功能，浪费了很多时间。

第四步：

按一下“F8”或点击“

pic.png (1.07 KB, 下载次数: 4)

2019-11-15 23:17 上传

”图标并选择“快速连接”，“地址或 URL(D)”填“192.168.1.1”，“用户名(U)”和“密码(W)”都填光猫背面贴的，“匿名(A)”的钩去掉，其它项不要动，点击下方的“连接(C)”，没问题的话应该就能看到光猫文件系统根目录下的所有内容了。

pic.png (12.56 KB, 下载次数: 3)

2019-11-15 23:32 上传

pic.png (76.92 KB, 下载次数: 1)

2019-11-15 23:37 上传

第五步：

依次展开目录/var/config/，将“lastgood.xml”传回到本地，如下图所示。

pic.png (539.22 KB, 下载次数: 1)

2019-11-15 23:59 上传

pic.png (55.69 KB, 下载次数: 1)

2019-11-16 00:00 上传

pic.png (561.9 KB, 下载次数: 1)

2019-11-16 00:05 上传

第六步：

用记事本打开“lastgood.xml”，利用“查找”功能，关键词“telecomadmin”，只需查找两次即可获得超级密码(每台光猫可能都不相同)。

pic.png (137.73 KB, 下载次数: 1)

2019-11-16 00:12 上传

pic.png (5.56 KB, 下载次数: 1)

2019-11-16 00:14 上传

pic.png (55.41 KB, 下载次数: 1)

2019-11-16 00:21 上传

第七步：

打开浏览器，输入192.168.1.1，用“telecomadmin”和你刚才查到的超级密码登录，呵呵，是不是打开了一片新世界？

中国电信智能网关.png (343.36 KB, 下载次数: 0)

2019-11-16 00:54 上传

现在你已经拥有光猫的全部控制权限了，可以修改任何选项，比如路由改桥接、禁用iTV-XXXX、域名屏蔽、破除带机量限制、端口映射、关闭TR069等等(TR069是用来远程下发配置的，关闭后可以防止固件被远程更新，造成已知的超密漏洞无法再被利用，但可能因为电信系统升级，光猫无法及时获取最新配置而导致上不了网的情况发生，总之有利有弊吧。)。注：修改之前一定要记得备份！

全文完，祝大家玩得愉快！