本教程适用于电信友华PT926E PT926G光猫，其它类型可以自行验证是否可以
开始前请务必确保知道自己的宽带账号和密码
本文以友华PT926G为例
光猫后台常用地址与作用
友华PT926E：
http://192.168.1.1/bd/modify_hide.asp 临时开telnet
http://192.168.1.1/bd/upload_sc.asp 升级固件
http://192.168.1.1/autorun/acccfg.asp ADSL宽带上网账号密码填写
http://192.168.1.1/cgi-bin/cgic_systeminfo.cgi 显示当前系统信息
http://192.168.1.1/bd/mbssid.asp 无线配置
http://192.168.1.1/bd/vendorversion.asp 软硬件版本型号
http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi 永久开启telnet
友华PT926G：
http://192.168.1.1:8080/bd/modify_hide.asp 临时开telnet
http://192.168.1.1:8080/bd/upload_sc.asp 升级固件
http://192.168.1.1:8080/autorun/acccfg.asp ADSL宽带上网账号密码填写
http://192.168.1.1:8080/cgi-bin/cgic_systeminfo.cgi 显示当前系统信息
http://192.168.1.1:8080/bd/mbssid.asp 无线配置
http://192.168.1.1:8080/bd/vendorversion.asp 软硬件版本型号
http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi 永久开启telnet
光猫改桥接
进入光猫管理员后台
- 地址：192.168.1.1
- 用户名：telecomadmin
- 密码：nE7jA%5m
修改WAN配置
进入网络-WAN配置
模式改为Bringe
桥接选项为灰色的解决方案
开启Telnet并获取管理员权限
注意：确保已使用管理员账号登录光猫后台
- 浏览器访问
http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi开启Telnet，成功的话，页面会显示success - 打开命令窗口或终端，输入
telnet 192.168.1.1- 用户名：admin
- 密码：TeleCom_1234
- 接着到浏览器访问:
http://192.168.1.1:8080/bd/saveconf.asp会发现来到一个备份恢复配置的页面。点击Backup，你就能获得一份现在光猫的配置xml文件。 - 打开xml文件，搜索
MIB_TELNET_CLI_PASSWD，后面的对应value就是telnet root账户的密码 - Telnet输入
su，然后输入刚刚获取的telnet管理员密码，你会发现前面的$变成了#，那么恭喜，你已经拿到了光猫的Telnet管理员权限！
© 2019-2022 Shellblock.
