★破解光纤入户-电信送的上海贝尔RG2000-CA
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改）2013年11月（此贴在原创者的基础上修改更新）大家可以多注意红字字体关键点。
建议用网线来连接。
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。
以下操作过程均以WINDOWS 7平台为例。
我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。
[注意：需要连上网络否则无打开启超级用户功能]用户名：Telecomadmin超级密码：nE7jA%5m---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。
我试了还是可以得到正确的超级秘码的。
操作如下图吧：Step2:点击这里。
此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F；硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ；PON注册状态: MPCP已注册CTC已认证】其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大由于地区不同，所以设置项及密码有差异，要看地方，我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异新版固件修改地方用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异）192.168.1.1登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改)用文本浏览器打开１.查找<WANConnectionNumberOfEntries>１</WANConnectionNumberOfEntries>（你的数字可能不是１，我的是，所以我的就只能一台电脑上）将数字改为５（可以更多，因为猫本身的接口只有4个，其中3个网口，1个IPTV口）一起还有个LAN开头的，一并改了。
上海贝尔RG200O─CA使用及故障处理简明手册11.7
RG200O-CA使用及故障处理简明手册目录一、设备处理流程及常见故障 (3)1.输入LOID进行注册常见故障 (3)2.终端上获取到网管IP常见故障 (4)3.ITMS注册成功 (5)4.终端里业务下发成功常见故障 (5)二、其它常见问题的处理 (6)1.工单卡单处理 (6)2.不能使用语音业务处理 (7)3.如何现场工厂复位 (8)4.如何路由设置 (9)三、设备指示灯说明 (11)四、设备用户手册 (12)一、设备处理流程及常见故障流程：OLT注册成功--》获取网管IP--》ITMS注册成功--》业务下发成功1.输入LOID进行注册常见故障在终端里输入LOID，LA2004207861进行注册：OLT注册成功：1）在EMS上可看状态：ONLINE2）在终端上可看到PON注册状态：已注册3）在终端PON口指示灯上可看到:“网络E”绿色灯常亮故障现象：在OLT上注册不成功1）OLT上端口上无数据：“网络E”绿色灯熄灭或者慢闪；2）二层环网数据有误：“网络E”绿色灯熄灭或者慢闪；3）现场光纤故障：光信号LOS指示灯长亮或者闪烁，表示光路质量差，可能光纤断裂或者光衰>-28dB。
请现场检查光路。
4）现场网线故障：所插网口（网口1、iTV、网口3、网口4）指示灯熄灭。
解决方法：检查OLT和二层环网上的数据及处理光纤问题2.终端上获取到网管IP常见故障终端上可看有网管IP：10段和DNS地址。
这时终端上PING 网管DNS：192.168.8.2；192.168.8.3能通，此时在终端PON口指示灯上可看到“网络E”绿色灯常亮。
故障现象一：终端获取管理IP和DNS，但是无法PING通192.168.8.2；192.168.8.3。
可能的原因及处理方法：BRAS未将管理VLAN透到ITMS-VLAN里，请分公司数据部门配置好该数据。
故障现象二：未获取到网管IP，此时在终端PON口指示灯上可看到“网络E”绿色灯慢闪。
这是我的破解电信路由
这是我的破解环境运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-33200002293043BF8硬件版本: V1.1.02软件版本: V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。
2、只用网线连接网卡和H608B，先看http://192.168.1.1用帐户:telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。
不能进入请看*条。
3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/u pdate_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能FTP ”，等待页面自动刷新。
刷新后，H608B的FTP功能就打开了。
4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。
保存后，复制到FTP://192.168.1.1/etc，将原文件替换。
5、重启H608B，用你改好后的密码进入http://192.168.1.16、网络==〉远程管理，将ACS URL：后面的网址改成或“确定”。
(原来的网址是电信远程控制的服务器地址，所以一定改掉)7、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。
破解电信网通封路由器
破解电信网通封路由器1、软件安装共享卫士的安装很简单，按照卫士安装的提示进行安装就可以，请注意以下几点：1) XP要装正常完整版本，不要装精简版，不然好多功能不正常；2) 安装的时候要注意安装路径的文件夹的名字不能含有中文也不能有“空格”，否则可能导致数据库无法注册，结果打不开卫士的界面；3) 安装过程即将结束的时候会提示安装网络驱动，这里会提示“驱动没有通过 win-dows认证”，选择“仍然继续安装”就可以了，连续确认3-4次。
4) 完成安装时，会出现设置端口的提示（默认端口为3080，3081，3082），按照默认设置就可以（如果3080端口已经被操作系统占用的话，需要更换别的端口，选择范围为1024—65535），端口设置成功后共享卫士的安装就结束了。
5) 完成共享卫士的安装，必须要重新启动计算机。
2、软件设置卫士安装成功重新启动完计算机后，就可以打开共享卫士了。
点击桌面上的程序图标后，会提示输入用户名和密码，默认用户名和密码都是“admin”。
登陆到共享卫士后就可以进行卫士代理模式等相关设置，根据用户上网接入方式的不同分为拨号方式、单网卡方式和双网卡方式。
推荐使用拨号方式，即，主机拨号的方式。
A 拨号方式：（推荐使用这种方式，新手可以去看看使用共享卫士2.0共享上网完全教程）适用范围：通过主机操作系统拨号接入互联网的ADSL用户使用这种方式。
主机拨号方式示意图设置方法：使用主机拨号方式时，你需要改变一下连线方式：将ADSL猫连在WAN口上的网线拔出，插到和电脑相连的网口旁边的网口上（LAN口），WAN闲置不要使用。
此时，所有网内电脑和MEDEM，都接到路由器的LAN口上，路由器的路由功能被取消，相当于交换机用。
如果有交换机或者HUB的话，也可以把所有网内电脑和MEDEM都接到交换设备上，保证在一个网络环境里，如上图。
主机需要建立一个PPPOE的宽带拨号连接。
1) 在主机拨号方式下，建议将主机网卡的IP地址设置成192.168.2.2，掩码255.255.255.0，网关192.168.2.1，DNS设置成电信或者网通提供的DNS。
上海贝尔E8C终端(RG200O-CA)升级流程
上海贝尔E8C终端(RG200O-CA)升级流程
一. 升级步骤：
1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19
2.168.1.3
2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome
如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改
2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述
界面，点”浏览….”按钮，选择并打开升级文件,:
3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。
4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.
http://192.168.1.1/test_version.html
其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用
升级软件192.168.1.1/cctupload.html
查看版本192.168.1.1/test_version.html
设备复位:192.168.1.1/restoreremotetest.cgi
2011-11-10
上海贝尔阿尔卡特朗讯。
电信光猫破解
电信光猫破解流程：一、获取超级管理员密码以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。
如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容二、记录光猫相应的设置参数抄下宽带识别码（LOID）和网络配置信息。
网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。
三、打开telnet的权限拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先用切区地址切换地区为默认地区。
地区切换：http://192.168.1.1:8080/hidden_version_switch.gch如果无法进入就去掉:8080http://192.168.1.1/hidden_version_switch.gch2、然后运行telnet et 192.168.1.1登陆账号root 密码Zte5213、执行删除TR069及itms相关设置命令（注意命令大小写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delr MgtServer 删除itms远程设置sendcmd 1 DB save 保存设置4、修复注册跳转，桥接模式也建议修复以下。
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。
四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进行设置后，重启路由器。
破解上海贝尔100A_MODEM配置的教程
玩转上海贝尔RG100A-AA，无线太监猫变野猫！前言：拿到南京电信赠送的上海贝尔 RG100A-AA内置天线无线猫和中兴 B600 （V4）iTV机顶盒，插线－接机－通电－设置，一番折腾，嘿！咱也iPTV啦！！二分钟过后，觉得不爽，很不爽！干嘛非得拖根网线，拖拖畔畔的，太不爽。
改，一定要改，无线猫要改成无线路由，iTV要改成无线接收。
中国电信就是比国外电信好。
这是真话！外国电信定制的设备，不提供的功能设备上相应的元器件就没有，想折腾，技术、改造成本要求太高，不合算。
咱中国电信就不一样，不提供的功能只是设置上限制而已。
要改造，只要喝着茶、抽着烟，动动手指就行。
修改后的100A配置文件，2M带宽下（iTV、上网电脑共享带宽。
iTV占用1M），AVER 2403笔记本（大伯级的，哈哈！）无线上网、迅雷下载同时观看iTV，6小时没有掉线。
好，以下实战就以RG100A-AA内置天线无线猫为例（DCHG-800-A、G120-T、HA910，三种设备可以参照）！重要：以下修改的部分只能是英文、数字。
通过修改配置文件，可以：1.打开无线路由。
2.突破管理帐号的限制，打开超级管理账号。
默认帐号：telecomadmin 默认密码：nE7jA%5m3.修改系统用户名及密码。
4.修改超级管理账号及密码。
5.关闭TR069远程控制限制。
6.修改设备型号及设备标识号★看到这，喝口水、抽根烟先！！静下冲动的心，准备U盘一枚、网线一根。
开工！！让RG100A-AA无线太监猫（以下简称100A）变野猫！重要：请先将U盘插入100A 的USB中，登陆设置页面，管理－设备管理－USB 备份配置，备份原始配置。
关闭猫的电源，拔下U盘插到电脑上，将备份出的设置转移到电脑上。
然后登陆http://192.168.1.1/scsrvcntr.cmd?action=vie访问控制列表，如下图更改访问控制，保存。
一、开路由、改超级管理帐号密码、关闭TR069远程控制的方法：把网线一头插入猫的LAN1或LAN4口，电话线不用插，另一头和电脑连接，打开电脑，单击开始－控制面板－双击网络连接－右键单击本地连接－单击属性，出现下图：按图修改IP、DNS，确定退出下载100A无线猫修改应用包，将包内e8_Config_Backup文件夹（内有修改好的配置文件ctce8_RG100A.cfg）复制到U盘，将U盘插入100A 的USB中。
电信之我的E家破解
―我的E家‖中兴系列无线猫破解方法教程以中兴ZXV10 H608B为例。
其它各型中兴我的E家无线猫除个别需刷软硬件外基本相同。
本路由器默认的登录网址为http://192.168.1.1第一步：拿回telecomadmin密码经过网络查找，本路由器telecomadmin的默认密码为‖nE7jA%5m‖(不含引号),即用用户名‖telecomadmin‖和上述密码登录，可以获得电信工作人员一样的权限。
如果这一步没有搞定，可以不用朝下看了，因为后面的步骤没有管理员帐户则无法调整，useradmin的权限太低。
根据网友反馈，可以向中国电信10000号电话要求提供密码。
当然也可以和我一样，直接求助google寻找本型号对应的管理员帐户和密码。
第二步：阻止电信远程控制和更改无线路由器配置根据网友们反馈，电信是可以远程登录到这个路由器来更改用户登录信息和配置之类的。
通过如下配置防止被更改：1.删除远程管理连接进入‖网络‖—>―宽带设置‖项，在‖连接名称‖中选择含有‖tr069‖的连接，点击最下方的‖删除‖链接删除掉。
这个根据名称和远程管理选项，这个链接是电信用来远程控制用地。
2.调整远程管理选项进入―网络‖ –> ―远程管理‖项，将ITMS设置中的如下设置调整：―ACS URL‖更改为本地或其他地址，例如‖[ url]http://127.0.0.1‖用户名/密码更改为自己设定的，别用默认的。
点击确定。
这个根据根据理解，应该是电信用来管理的一些选项。
3.更改远程管理方式另外，根据有些网友说，最好同时将‖管理‖ –> ―远程管理方式‖项中的‖TR069远程管理‖更改为‖中间件管理‖。
之前的一些修改应该是基于‖tr069远程管理‖的配置，应该是上面的修改已经可以支持，本项修改根据网络说明进行的，原理不明。
第三步:打开路由功能电信赠送的路由器默认是没有打开路由功能的，这样需要电脑拨号才能上去，也许有些人和我一样喜欢让路由器自动拨号，怎么办，按照如下操作：进入‖网络‖—>―宽带设置‖项，在‖连接名称‖中选择含有类似‖6_INTERNET_B_8_35‖的连接，其中8_35对应当地的VPI/VCI的值，如不了解，可以google之或询问电信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上海贝尔RG2000-CA
1、修改最大连接数限制：
<LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries>---Lan口允许最大连接数<WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries>---Wan口允许最大连接数
2、修改TR069服务器访问光纤猫的TR069进程使用的用户密码：
<ConnectionRequestPassword>itms27910879</ConnectionRequestPassword>
3、修改电信远程中心的URL
原：<URL>:9090/ACS-server/ACS</URL>
<LastConnectedURL>:9090/ACS-server/ACS</LastConnectedURL> 新：<URL>.disable:9090/ACS-server/ACS</URL>
<LastConnectedURL>.disable:9090/ACS-server/ACS</LastConnecte dURL>
4、修改登录电信远程中心的账户密码
原：<Password>hgw51898735</Password>
5、修改iTV无线信道ssid2的默认密码
原：<PreSharedKey>g4dvqdfw</PreSharedKey>
=============================================================================== 如何破解中国电信上海贝尔RG2000-CA自动拨号
首先说在前面，我尝试过了，成功了。
你要是不成功不要对我发火哦。
只能说亲你技术没到位啊。
上海贝尔RG2000-CA是一款光纤无线路由设备。
进入用户家庭的一般方式都是电信升级光纤赠送的。
闲话少说，直接上。
开机后，连接上无线（或者有线）网络之后，打开浏览器，输入
http://192.168.1.1。
使用机器背面标签上的Useradmin帐号和密码登录。
登录成功之后，新建一个浏览器窗口，输入地址：
http://192.168.1.1/backupsettings.conf
回车后，会下载一个conf配置文件，如果不下载，可以使用记事本软件，点文件-打开，地址中输入上面的东西，确定即可。
将这个文件存下来，再复制一个作为备份哦。
在原来的文件打开后，
找到“telecomadmin+8位数字”（大约在第13排，可以搜com或admin或comadmin。
这样来找）。
这个就是光猫的超级管理员的密码。
而用户是“telecomadmin”。
密码就是“telecomadmin+8位数字”。
哈哈爽吧。
接着把<URL>:9090/ACS-server/ACS</URL>找到，改成
<URL>.disable:9090/ACS-server/ACS</URL>，使它无法连接远程管理服务器。
（这个一定要改不然现在所有的光纤路由器全部可以远程到电信中心，如给发现配置文件不同，电信那么会自己修改回来原来的配置文件）
再找到<TotalTerminalNumber>5</TotalTerminalNumber>，把1改成一个比较大的数字用以解除光猫接入设备数量限制。
（提醒，这个不是所有版本都有。
没有可以不修改）
需要修改无线登录密码的，也可以直接找
到<PreSharedKey>*******</PreSharedKey>，然后将里面的****换成新密码。
保存即可。
关闭所有浏览器窗口，重新打开。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)登录192.168.1.1。
打开
http://192.168.1.1/updatesettings.html升级页面，选择刚刚修改好的文件升级。
点击浏览找到修改的文件就好了，然后点update settings。
此时，设备会重启一次。
3分钟，你的无线网络用的老密码的话，这次要改成新的你刚设置的密码连接哦。
重启好啦。
继续用超级管理员帐号登录系统。
点击网络，进入宽带设置页面。
网络设置里有四个选项
笫一个是TR609之类的，跟电话相关，不能动它
第二个是ITV（有时候显示为other开头的，要区分只要看他是不是绑定了端口2，因为2是ITV的口）之类的，不动
第三个是VOIP之类的,不动
第四个是INTERNET-B （VID可能不一样，不要紧）
以上几个顺序可能不一样，但只要找到INTERNET-B改就行了。
（网上有的教程说是R。
其实修改之前是B，也就是bridge的首字母，桥的意思。
要修改成route，路由的意思）
要想自动拨号上网（主要是方便笔记本、手机、ipad等东西）的话，按照下面方法做：
点选INTERNET-B 这项
修改成PPPoE模式，
然后输入宽带用户名,密码,
服务模式：INTERENT,
勾选:(不启用PPPOE代理或PPPoE路由桥混合模式),
勾选:NAT,
勾选:启用Vlan,
绑定端口：1 3 4 外加无线(SSID1)，因为无线上网更爽啊。
点保存应用再重启下光猫就完成所有步骤了。
你再次连接无线后，是不是发现直接可以上网了呀。
呵呵。
没完成的自己加油啊。
相信自己，你能做到，大不了，10000号。
我。
就是大芹菜。