前阵子收拾家里的网络发现上海移动换给的那台HG6145D光猫后台管理权限被锁得死死的。普通用户进去就只能看个连接状态、改个WiFi密码连最基本的端口转发都要找装维师傅远程开。更别提想把光猫改成桥接模式让路由器自己拨号了。折腾了大半个晚上总算把超级用户账号拿了下来。这篇就把HG6145D光猫超级用户登录的方法、操作步骤和路上踩过的坑一起整理出来给同样手里是这台光猫的朋友做个参考。HG6145D是上海移动宽带常用的千兆GPON光猫常见安装场景就是移动宽带入户后配给用户使用本身带双频WiFi和几个千兆LAN口功能不算差。但运营商默认只把普通用户账号告诉你背面的标签写得清清楚楚用户名user密码一长串。这个账号能做的很有限很多需要动WAN连接、改桥接、关TR069的操作全都藏在超级用户权限下面。所以网上关于“光猫超级用户登录”的搜索热度一直没下去下面从设备本身开始聊。1. 认识HG6145D为什么普通用户不够用1.1 这到底是台什么设备HG6145D虽然打着中国移动定制标但代工厂是中兴主控方案也是中兴的方案。所以你在网上搜HG6145D经常能看到“中兴光猫开telnet工具”“中兴光猫开启telnet方法”这些相关词原因就在这里——它很多底层接口和调试通道跟中兴其他型号光猫是通用的。设备主要参数大家不用太纠结GPON上行千兆LAN口支持2.4GHz/5GHz双频WiFi自带两个USB口部分版本可能没有默认管理地址是192.168.1.1。对于普通家庭用户来说这台设备性能是够用的但运营商出于运维考虑把大部分高级配置项都藏起来了只保留了最基础的和用户自助排查相关的功能。1.2 普通用户和超级用户差在哪光猫的管理账号一般分两个层级一个是普通用户也就是设备背面标签上的那个user账号登录后能看到“网络状态”“WiFi设置”“终端管理”这些菜单另一个是超级用户一般叫CMCCAdmin或者telecomadmin等登录后能看到完整的WAN连接配置、TR069管理、NAT设置、路由模式切换、DHCP服务器、VLAN绑定等功能模块。普通用户和超级用户权限差多少我举个最直观的例子HG6145D背面贴的user账号连“恢复出厂设置”这种功能都做了限制更不可能让你改WAN连接的封装类型。而光猫改桥接的前提恰恰是先把WAN连接从路由模式Route改成桥接模式Bridge。没有超级用户权限这一步基本免谈。另外TR069这个功能也很有意思。正常情况下运营商通过TR069远程管理你的光猫下发配置、改密码、推送固件都在后台自动完成。问题是如果你自己动了某些配置TR069可能会在某个深夜把配置改回去。所以很多懂网络的朋友拿到超管权限后的第一件事就是把TR069的连接删掉或禁用让光猫“安静”地按本地配置工作。1.3 不改桥接你的路由器等于白买讨论超管权限绕不开“光猫改桥接”这个经典场景。现在不少家庭自己买了中高端路由器性能比光猫自带的WiFi强很多但光猫仍然在承担路由和DHCP的职责路由器只能做AP用等于把好路由器的NAT性能和QoS能力都浪费了。改桥接之后光猫只做光电转换和链路桥接PPPoE拨号交给后级路由器这样公网IP直接在路由器上拿到端口转发、UPnP、IPv6这些功能才真正好用。除了改桥接还有一些场景也需要超管权限想关掉光猫的DHCP让旁路由统一管理想改光猫的上网方式到手动设置想查看或修改光猫的MAC地址有些小区宽带绑定终端MAC换路由器拨号会掉线需要让路由器克隆光猫的MAC这些操作都依赖超级用户权限。所以“HG6145D超级用户登录方法”这个需求说白了就是用户对自己设备管理权的正常诉求。2. 获取超级用户账号的常见思路2.1 默认超级账号密码先试再说网上流传最广的移动定制光猫超管密码是一组默认账号用户名CMCCAdmin密码aDm8H%MdA。HG6145D因为是中国移动定制版很多批次出厂默认就是这个。拿到光猫的第一件事建议先别折腾什么工具直接在浏览器打开http://192.168.1.1在登录页选择“超级用户”或直接输入这组账号密码试试。我这里实际测试下来有些HG6145D确实能直接用CMCCAdmin登进去但也有些批次在光猫注册下发的过程中密码已经被运营商的ITMS平台修改过。之前碰到过一台用默认密码一直提示“用户名或密码错误”后来通过Telnet读了配置发现超级用户密码已经被改成一串随机字符。所以说默认密码值得先试但不能把宝全押在上面。试默认密码的另一个好处是风险极低不会在你没准备好之前就触发什么异常最多就是登录失败的提示。如果这组密码能用后面的Telnet步骤都可以省了。2.2 问装维师傅十次有八次能成很多人忽略了一个最直接的渠道装维师傅。装维师傅手里通常有光猫的超级用户密码或者有平台下发的临时超管权限。你直接联系运营商装维说明家里要改桥接、要用自己的路由器拨号大部分师傅是愿意上门或者远程帮你改的。毕竟对他们来说这也就是后台操作一下的事还能顺便减少后续报障。不过这个方法也有局限性一是不少装维现在管着几百上千户上门排期可能要等二是有些地区出于“规范管理”要求装维师傅不一定愿意把超密告诉你只肯帮你改好配置就走。用嘴求密码不如自己掌握方法这样以后想改点什么都方便。2.3 配置备份文件提取适合固件允许备份的情况HG6145D在部分固件版本里支持从管理后台下载配置文件路径一般在“设备管理”或“维护”菜单里备份文件通常是类似backupsettings.conf这样的文件。如果能下载下来理论上可以通过解析配置文件拿到用户密码、WAN连接参数、TR069连接地址等敏感信息。但这里有个问题HG6145D较新的固件版本中下载的配置文件是经过加密的直接打开是乱码网上有些“光猫综合管理工具”专门用来解这类配置但针对不同固件版本加密算法和密钥都有差异不能保证通用。我的建议是如果后台能看到配置备份功能可以先下载一份试试能解出来最好解不出来也别灰心后面Telnet方案更直接。2.4 通过Telnet读取设备数据库本文重点接下来要说的是我实际走通的一条路也是HG6145D网上大量相关搜索词的来源通过Telnet登录光猫后台用命令读取设备数据库把超级用户账号密码直接提出来。这条路不需要额外拆机、不需要TTL线只要开启光猫的Telnet服务在一个终端窗口里敲几条命令就搞定。下面的实操章节就是基于这个方法展开的。需要说明的是不同固件版本的HG6145D开Telnet入口可能不一样有些版本可以通过管理后台的隐藏接口直接打开有些版本则需要借助网上常说的“中兴光猫开telnet工具”。我这里介绍的方法偏向手工开启尽量避免依赖第三方工具因为工具来源不明不说还容易被杀毒软件误报风险不值得冒。3. 实操登录HG6145D并拿到超级密码3.1 登录前的准备工作动手之前先把准备工作做足免得中途抓瞎。第一准备一台电脑。用网线直连光猫的LAN口不建议用WiFi因为后面要改光猫配置万一WiFi参数被改断你的操作通道就没了。光猫默认地址是192.168.1.1电脑接上后会自动获取到192.168.1.x网段的IP。第二确认光猫固件版本。用普通用户账号登录光猫后在“状态”或者“设备信息”页面能看到软件版本号。不同版本的HG6145D开启Telnet的方式有差别先把这个记下来等下操作就有方向了。第三准备一个终端工具。Windows自带的命令提示符或者PowerShell就可以不需要额外装SecureCRT。如果你更习惯用Windows Terminal或者MobaXterm也可以。第四也是最重要的一步把光猫当前的所有配置截图保存尤其是WAN连接的详细信息、DHCP设置、WiFi设置、远程管理开关等。后面不管你是要改桥接还是关TR069都需要参照原始配置来操作。这个备份习惯救过我无数次后面会专门说。3.2 开启Telnet的两种常见入口HG6145D开启Telnet的常见入口我整理了两类第一种通过光猫管理后台的特定维护页面开启。在我这台设备上登录普通用户后直接在浏览器地址栏访问http://192.168.1.1/cgi-bin/telnet_enable.cgi这个地址页面如果显示success之类的提示就代表Telnet服务已经在后台启动了。如果你的固件版本访问这个地址返回404可以试试http://192.168.1.1/getpage.gch?pid1002这类常见的中兴维护页面入口不同固件版本的路径和参数会不太一样。第二种借助社区工具。网上搜“中兴光猫开telnet工具”能出来一批小工具原理一般是利用了某几个固件版本的鉴权漏洞来开启Telnet。这类工具使用起来很简单填入光猫IP和端口点一下就能开启。但我个人不太建议优先走这条路一方面是你不知道工具里有没有夹带私货另一方面是部分工具会直接修改光猫的底层配置万一改了不该改的项恢复起来麻烦。我这里用的是第一种手工方式尽量少依赖外部程序操作路径清晰出问题也好排查。如果你的HG6145D版本比较新手工地址不好使再考虑用工具也不迟。3.3 通过Telnet读取超级账号Telnet开启后在电脑上打开命令提示符输入telnet 192.168.1.1回车。如果系统提示“telnet不是内部或外部命令”说明Windows的Telnet客户端没打开到“启用或关闭Windows功能”里勾选“Telnet客户端”即可。连接之后会要求输入用户名和密码。HG6145D这里常见的Telnet账号是root密码通常是Zte521或者FHN?]M5!。我测试时root用户对应密码是Zte521能直接登录如果你的版本不同可以两个都试试。注意Telnet登录时输入密码不会显示任何字符别以为键盘坏了输入完直接回车就行。登录成功后会看到类似BusyBox或者中兴定制系统的提示符出现#。接下来逐条输入以下命令sendcmd 1 DB p DevAuthInfo这条命令的作用是打印设备数据库中DevAuthInfo表里的所有内容。这张表专门存放设备管理账号信息包括后台登录的所有用户、密码、权限级别等。看到输出之后重点关注以下字段DM nameUser valCMCCAdmin/这是用户名DM namePass valxxxxxx/这是对应的密码DM nameLevel val1/级别是1代表最高权限把User为CMCCAdmin的Pass值记下来带上原样的大小写和特殊字符那就是超级用户的登录密码。有些固件里面可能还有多个用户比如user用户和telecomadmin用户你可以把所有记录都截图保存后面排查备用。如果这条命令返回空或者报错可以试试先执行sendcmd 1 DB p DevInfo确认数据库接口正常再重新执行。再不行就重启光猫重新开启Telnet后从第一步再来一遍我还没遇到过两次都失败的。3.4 用超级用户登录并修改关键配置拿到超级密码之后接下来就简单了。浏览器打开http://192.168.1.1在登录界面选择“超级管理员”或直接使用普通登录入口输入刚获取的CMCCAdmin和密码就能看到完整的后台菜单了。登录后第一件事我建议先到“网络”或“宽带设置”页面查看现有WAN连接列表。HG6145D一般会有两条连接一条是TR069远程管理连接一条是INTERNET上网连接。记住每一条的VLAN ID、封装类型、绑定端口和使能状态截图保存后再考虑要不要动手改。这里特别强调一下如果你只想关TR069不要手一滑把整个连接删了。删TR069连接会导致运营商远程无法管理你的光猫但通常不影响上网。真正影响上网的是INTERNET连接改它之前一定要确认VLAN ID和VLAN模式否则改完容易上不了网。3.5 改桥接的详细步骤如果你和我一样核心目的是改桥接可以按下面的顺序操作。先不要动现有INTERNET连接而是新建一个WAN连接这样万一改出问题还有机会切回旧配置。在光猫后台进入“网络”“宽带设置”点击“新建连接”。关键参数参考如下连接名称可以随便填比如INTERNET_BRIDGE封装类型选择“桥接”或“Bridge”VLAN模式选择“改写”或“使能”填上原来INTERNET连接的VLAN ID绑定端口建议勾选一个LAN口比如LAN1口后续这个口专门接路由器协议类型桥接模式下一般选IPv4/IPv6双栈这样宽带出什么问题都不会因为协议单栈限制而踩坑保存后到“状态”页面确认新连接状态是Up或者已连接。然后用网线从光猫LAN1口连接到路由器WAN口在路由器里设置PPPoE拨号输入宽带账号和密码。如果之前光猫是路由模式后台有DHCP服务器的建议把光猫的DHCP功能关掉不然内网会出现两个DHCP服务器容易导致IP冲突和网络异常。改完测试能正常拨号上网后再回头处理旧的INTERNET_R路由连接确认新桥接方式稳定了再把它停用或删除。我个人的习惯是先保留旧连接一周等确认一切正常再做清理。4. 常见问题与排查技巧实录4.1 超级密码不对或页面提示错误先检查你在Telnet里复制密码时是否漏掉了特殊字符或多余了空格。CMCCAdmin的密码里如果包含%这类字符直接复制很容易带上换行符建议用剪贴板的“仅粘贴文本”功能。再确认账号是否区分大小写CMCCAdmin中间两个C是大写Admin首字母大写。很多人输错大小写页面会一直提示密码错误。另外上海移动有些HG6145D批次会存在第二个超管账号比如CMCCAdminAdmin或者telecomadmin如果Telnet里看到的User不止一个把所有带Level 1的用户都试一遍。4.2 Telnet能开但连不上如果你访问telnet_enable.cgi已经返回success但telnet 192.168.1.1时提示连接失败多半是光猫防火墙拦截了Telnet端口。回到光猫后台用user账号登录就行看看是否有“远程管理”或“访问控制”的选项确保LAN侧允许Telnet访问。还有种情况是电脑并没有和光猫在同一网段。电脑如果是从上级路由器拿到的IP访问192.168.1.1可能会转到错误设备上。排查方法很简单在命令行执行ipconfig看电脑IP是不是192.168.1.x不是的话就把光猫和电脑单独用网线连起来再设置一个手动IP192.168.1.100掩码255.255.255.0。4.3 改完桥接上不了网这是最多人踩的坑。原因基本集中在两个地方一是VLAN ID填错二是PPPoE账号密码不对。HG6145D的VLAN ID可以在原来的INTERNET路由连接里看到比如常见的上海移动VLAN ID是51但不同区域可能不同一定要以自己光猫后台显示为准。第二个坑是忘记改WAN连接的绑定口。如果新建桥接连接时没有勾选LAN口路由器接上去后是收不到任何数据的。重新登录超管后台检查新建桥接连接的端口绑定确保LAN1口已被勾选。第三个隐藏坑是运营商做MAC绑定。如果你的路由器拨号一直提示“账号密码错误”而账号密码其实是对的可以试试让路由器克隆光猫的MAC地址。光猫MAC地址在“状态”或底部标签上都能看到把那个MAC填到路由器的MAC克隆选项里重新拨号大概率就能过。4.4 运营商远程改动导致设置被覆盖有的人改完桥接、关完TR069用了两天发现光猫自己恢复成路由模式了或者超级密码又失效了。原因大概率是TR069远程连接被重新建立运营商平台在后台又下发了一次配置。这也是很多人关TR069的原因。处理办法在超管后台找到TR069连接记录下它的VLAN ID和ACS URL然后把它禁用或者删除。如果后台删除按钮是灰色的可以用Telnet执行sendcmd 1 DB set Tr069 0 1这类命令试着停用但不同固件命令格式略有差异建议先查一下对应版本的操作。关闭TR069的副作用是运营商无法远程维护你的光猫以后再改套餐或光猫故障需要排查时后台看不到你的设备状态装维可能需要上门处理。这个利弊你心里要有数。5. 写在最后几点经验与提醒5.1 动手前先做全量备份无论你是用默认密码登录还是走Telnet拿到超密第一件事永远是备份。我会把下面几页内容全部截图或者手抄记录WAN连接列表含VLAN ID、协议、封装类型、绑定端口DHCP服务器设置WiFi设置SSID、加密方式、密钥远程管理TR069配置以及设备基本信息SN、MAC、固件版本。这些数据在平时看起来无关紧要真到改坏需要恢复的时候每一个字段都可能是救命稻草。尤其是VLAN ID很多人改完桥接上不了网就是因为当初没记录原值事后只能瞎猜。5.2 只改自己真正需要的选项超级用户的权限很大这也意味着误操作的风险很大。比如在“远程管理”里不小心改掉ACS URL在“网络”里误删了某个连接都可能导致光猫出现异常。我见过有人为了关TR069把整个Internet配置都删掉最后光猫彻底失联只能打客服报障重新下发数据。所以原则是没搞清楚一项配置是干什么的就不要动它。改一项保存一项马上验证一项。改桥接之前如果对PPPoE拨号不熟悉可以先在光猫上开一个备份路由连接等路由器稳定拨号后再做清理。5.3 关于权限和合规多说两句这里分享的方法出发点只有一个管理本人名下、本人向运营商申办的宽带设备。获取HG6145D超级用户权限本质上是让你能够更灵活地使用自己花钱购买或租赁的设备。在实际操作过程中请遵守当地的相关规定和服务协议不要将获取到的信息用于任何非本人设备的用途更不要打着“技术交流”的旗号去访问不属于自己的设备。合规使用、合理折腾才能让这类技术经验长久地帮助到更多人。我自己折腾完这一圈最大的体会是光猫的超管权限不是洪水猛兽掌握了方法之后能解决不少实际网络问题但也别为了折腾而折腾。如果你只是想让家里的网络更稳定、让路由器物尽其用改桥接和关TR069这两个操作就够了如果你对网络协议不太熟悉拿到超管后还是先以查看为主试着理解每一项配置的含义再一步步做修改。希望这篇HG6145D超级用户登录方法的实操记录能让你少走几个弯路。
