HQY
適合部分地區(qū)的FTTH用戶，并不保證全部適用。并且有一定危險(xiǎn)性，可能損壞光貓或者導(dǎo)致配置丟失等情況發(fā)生，請(qǐng)?zhí)崆罢业絃OID，若不能上網(wǎng)將光貓恢復(fù)默認(rèn)輸入LOID即可自動(dòng)注冊(cè)下載配置文件上網(wǎng)。
本教程僅適合中興F412 F460 F660等型號(hào)。不在列表內(nèi)的自己嘗試。
測(cè)試環(huán)境：武漢電信10M光速寬帶
寬帶類型：FTTH
VLAN模式：TAG
VLAN ID：1402
漢陽(yáng)LOID：（此信息在電信初次安裝的派工單上有）
試一下萬(wàn)能密碼，用戶名 密碼 nE7jA%5m 看是否管用。不過(guò)基本都已經(jīng)在第一次注冊(cè)的時(shí)候通被修改了。
當(dāng)然你可以先將光貓回復(fù)默認(rèn)，超級(jí)密碼就會(huì)恢復(fù)默認(rèn)。然后再對(duì)光貓進(jìn)行操作，比如修改為橋接模式，使用路由器撥號(hào)。
【獲取超級(jí)密碼】
一、在網(wǎng)頁(yè)獲?。?/p>
1、打開(kāi)瀏覽器輸入使用光貓背后的一般用戶進(jìn)入，然后再在地址欄打開(kāi)
2、輸入 1 DB p （如無(wú)效用 1 DB p 試）
可以看到
等信息
3、在頁(yè)面中尋找字樣就可以找到超級(jí)帳號(hào)和超級(jí)密碼了。
二、使用獲取
1、開(kāi)始 – 運(yùn)行 – cmd ，輸入 并回車（ 7 / 2008 默認(rèn)并不作為組件安裝，請(qǐng)到 控制面板 – 打開(kāi)或關(guān)閉功能 中勾選 客戶端 ）。
2、回車后輸入 root 回車，繼續(xù)輸入 root 回車（注意大小寫(xiě)，如果密碼不對(duì)可以嘗試）。進(jìn)入linux的的shell界面。
3、然后輸入 1 DB p （如無(wú)效用 1 DB p 試）
可以看到
等信息
4、就可以看到超級(jí)用戶名以及超級(jí)密碼了。
【修改超級(jí)密碼】
1、在地址欄打開(kāi)
2、輸入 1 DB set 0 admin (注意空格和大小寫(xiě)）解釋：修改超級(jí)用戶為admin
3、輸入 1 DB set 0 admin (注意空格和大小寫(xiě)）解釋：修改超級(jí)密碼為admin
4、輸入 1 DB save (注意空格和大小寫(xiě)）解釋：修改保存
【突破5用戶限止】
1、打開(kāi)瀏覽器
2、輸入 1 DB p （注意空格和大小寫(xiě)）解釋：查看一下當(dāng)前的用戶數(shù)量
3、輸入 1 DB set 8 Max 9 （注意空格和大小寫(xiě)）解釋：修改最大用戶數(shù)為9，原來(lái)是5，可以改成其他數(shù)目，建議最大數(shù)目不超過(guò)255
4、輸入 1 DB set 8 0 (注意空格和大小寫(xiě)）解釋：去掉限制，部分地區(qū)可能有這個(gè)檢查，為安全起見(jiàn)建議大家將這個(gè)值改成0
5、輸入 1 DB save (注意空格和大小寫(xiě)）解釋：修改保存
【刪除電信遠(yuǎn)程控制】
1、打開(kāi)瀏覽器
2、輸入 1 DB p （注意空格和大小寫(xiě)）解釋：查看一下當(dāng)前的電信遠(yuǎn)程控制
3、輸入 1 DB set 0 URL （注意空格和大小寫(xiě)）解釋：簡(jiǎn)明的方法是把 服務(wù)器 URL 改掉
4、輸入 1 DB set 0 Tr069 0 （注意空格和大小寫(xiě)）解釋：禁用TR069遠(yuǎn)程控制
5、輸入 1 DB save (注意空格和大小寫(xiě)）解釋：修改保存
【關(guān)閉光貓的自動(dòng)撥號(hào)和路由功能】
1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1
2、到光貓的DHCP配置，把啟動(dòng)DHCP服務(wù)的勾去掉，確定。
3、把連接這里全部刪掉，在連接，新建一個(gè)連接，業(yè)務(wù)模式選“橋模式”，端口綁定兩個(gè)都打勾（如有IPTV就只1打勾），DHCP服務(wù)不打勾， VLAD ID填1402，其它不動(dòng)
4、重啟光貓，然后就像以前普通貓+路由一樣設(shè)置了。把路由器的WAN口接到光貓的端口1即可。
5、在路由器的“網(wǎng)絡(luò)參數(shù)”--“WAN設(shè)置”，選擇“PPPoE”，然后把寬帶用戶名和密碼填上（在電信初次安裝的派工單上有），點(diǎn)擊“連接”，就應(yīng)該撥號(hào)成功了。
中興光貓（E8-C），在第一次安裝的時(shí)候，超級(jí)管理員帳號(hào)：密碼:nE7jA%5m 這個(gè)是默認(rèn)的，由安裝人員設(shè)置好相關(guān)設(shè)置后，會(huì)自動(dòng)下載配置，這個(gè)時(shí)候這個(gè)超級(jí)管理員密碼會(huì)被修改，修改為（8個(gè)X是8位數(shù)字，每個(gè)用戶是不同的）這種格式。因?yàn)楹芏嘣O(shè)置需要在超級(jí)管理員下才能設(shè)置，所以破解這個(gè)超級(jí)管理員密碼是非常必要的。
方法1：打10000號(hào)，報(bào)設(shè)備號(hào)可以查到。（當(dāng)然最好讓安裝人員打電話去查），我這里是蘇州電信，我自己打的10000，說(shuō)了很久…………可以查到。這個(gè)方法最簡(jiǎn)單，也最沒(méi)有危險(xiǎn)。
方法2：路由器，進(jìn)入查看。（這里使用的是winxp，win7如何使用自己去查看）
1.運(yùn)行CMD，輸入 192.168.1.1
2.連接成功后，會(huì)出現(xiàn)F460 login:提示
登陸帳號(hào)和密碼，多是root，輸入密碼的時(shí)候不會(huì)有字符提示
輸入root回車root回車
2013-04-12 更新：
現(xiàn)在很多地方貓的帳號(hào)密碼多改了，如果出現(xiàn)錯(cuò)誤，可以試試帳號(hào)密碼多是，或者帳號(hào)/密碼：root/
3.登陸成功后，會(huì)提示的版本，這里可以進(jìn)行shell操作了
4.輸入 1 DB p
出現(xiàn)下面的東西，看""這個(gè)下面的，我這個(gè)是原始密碼沒(méi)改就是nE7jA%5m，改了就是“”。
……………………
------成功看到密碼，到此結(jié)束------
2014-07-27更新：
上面的查看超級(jí)密碼的命令無(wú)效，請(qǐng)用這個(gè)試試： 1 DB p
修改超級(jí)帳號(hào)，可以用 1 DB User
修改超級(jí)密碼，可以用 1 DB Pass
2013-06-20 更新：
查看root帳號(hào)密碼（遠(yuǎn)程進(jìn)入的帳號(hào)和密碼），可以用 1 DB p
修改root帳號(hào)，可以用 1 DB set 0
修改root密碼，可以用 1 DB set 0
2013-04-17 更新：
修改超級(jí)帳號(hào)，可以用 1 DB set
修改超級(jí)密碼，可以用 1 DB set 0
------未看到密碼超級(jí)密碼會(huì)自動(dòng)改嗎，請(qǐng)繼續(xù)下面的操作------
2014-07-27更新：
可以看看這篇文章《中興F460光貓破解超級(jí)管理員（2）》：（里面有關(guān)導(dǎo)出配置破解的方法）
2012-09-10更新：
注意：以下替換操作請(qǐng)謹(jǐn)慎，因?yàn)樘鎿Q操作有一定的危險(xiǎn)性！
-----------------------------------------------------------------------------------------------------------
以下的方法其實(shí)很早可用性不高超級(jí)密碼會(huì)自動(dòng)改嗎，可以很多辦法獲取到超級(jí)密碼，懶到現(xiàn)在才說(shuō)明。
以下教程僅供參考，現(xiàn)在新版的貓沒(méi)什么作用，還有損壞貓的可能，建議不要操作，可以略過(guò)。
-----------------------------------------------------------------------------------------------------------
5.查看所有文件命令ls，進(jìn)入命令cd，復(fù)制命令cp，這里vi編輯命令是被禁用的（這步看看即可，不要做任何操作）
查看文件以及密碼所在位置
輸入ls，查看所有文件
輸入cd //cfg，進(jìn)入cfg文件夾
輸入ls，查看cfg所有文件
這里我自己查看了一下，.xml .xml多是加密的，可能是防止直接查看吧。.xml沒(méi)有加密，你自己可以去研究研究。說(shuō)不定直接替換密碼