破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改）2013年11月（此贴在原创者的基础上修改更新）大家可以多注意红字字体关键点。
建议用网线来连接。
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。
以下操作过程均以WINDOWS 7平台为例。
我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。
[注意：需要连上网络否则无打开启超级用户功能]用户名：Telecomadmin超级密码：nE7jA%5m---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。
我试了还是可以得到正确的超级秘码的。
操作如下图吧：Step2:点击这里。
此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F；硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ；PON注册状态: MPCP已注册CTC已认证】其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大由于地区不同，所以设置项及密码有差异，要看地方，我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异新版固件修改地方用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异）192.168.1.1登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改)用文本浏览器打开１.查找<WANConnectionNumberOfEntries>１</WANConnectionNumberOfEntries>（你的数字可能不是１，我的是，所以我的就只能一台电脑上）将数字改为５（可以更多，因为猫本身的接口只有4个，其中3个网口，1个IPTV口）一起还有个LAN开头的，一并改了。
光猫超级密码
测试可行的方法：
第一步：先进入http://192.168.1.1 用户名为：usercomadmin 密码：光猫背面印刷有，进入后再打开
华为：HG8240（电信专用）
更加简单，超级用户名：telecomadmin 密码：admintelecom
htgs.conf 系统会自动下载backupsettings.conf.记住，用普通用户
进入后才可以下载。
第二步：将下载后的文件用记事本打开。输入Password。找<Password>telecomadminXXXXXXXX</Password> 这里面的X为8位。每个光猫的密码都是随机的，也就是说，密码格式为：telecomadmin+随机八位密码。
光纤新手之路四：光猫超级密码大全（不断收集中） (2012-04-07 19:23:10)转载▼
标签： 光纤猫 超级用户 密码 it 分类： 技术研究
网上很多人找破解密码，无非只有两个原因：
一：想用自带的路由功能，但被电信限制了，何必呢，买一个路由器也只是100元左右。
二：被电信限制了，BT下载有问题，想解封端口。天天打1000号说网络有故障，或者吵着要换服务商，超级用户密码不给你才怪呢，而且现在竟争这么激烈。
以下为我亲自测试过的：
华勤:HGU421（电信专用）
其实很简单，根本不需要什么破解，我们本地电信根本没作限制，超级用户telecomadmin的密码为：nE7jA%5m
上海贝尔：RG2010-CA（电信专用）
电信光纤贝尔RG201O-CA路由一体光猫破解
电信光纤贝尔RG201O-CA路由一体光猫破解
首先是解除电信远程控制和终端数量接入限制
用光猫背后的useradmin帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。
首先把URL:9090/ACS-server/ACS/URL找到，改成URL.disable:9090/ACS-server/ACS/URL，使得无法连接远程管理服务器，然后找到
TotalTerminalNumber5/TotalTerminalNumber，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。
如果要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面（抱歉啊，我这张图是烽火光猫路由一体机的截图，不过基本一样的）。
据网友反馈，仅适用于1.2s之前固件的路由但是我在1.5s版本固件上可以操作成功。
另外关于iptv，如果你只改internet连接的话不影响iptv的使用的，那条other连接的参数不要去改，不改不影响你iptv的。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
介绍几个破解路由器密码的方法
介绍几个破解路由器密码的方法对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口(80)给更改掉，所以我们破解路由器密码的第一步就是必须要找到路由器的wEB 管理端口。
如果路由器上的UPnP(通用即插即用，是一组协议的统称)功能是开启的(通常路由器默认情况下UPnP都是开启的)，那么路由器一定会开放一个l900端口。
我们以TP—Link路由器为例，只要打开路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是当前路由器wEB的登录端口了。
如果UPnP被网管关闭了的话，那么我们就只能通过扫描工具来扫描了。
打开X—scan，输入IP地址192.168.1.1在扫描模块里选择“开放服务”，在“插件设置”的“端口相关设置”里输入端口范围1—65350，确定后，再点击扫描。
X—Scan的扫描速度很快，不一会儿就可以扫描出路由器所开放的端口二.破解路由器密码我介绍一个功能比较强大的路由器破解软件WebCrack4.0打开WebCrack4.0后的界面在“用户名文件”栏选择用户名的字典文件，在“使用用户名字典”栏选择密码字典文件，在URL里输入路由器的wEB 管理地址http：//192.168.1.1：8080，在用户名里填admin，就是说用户名先从admin 那么只能用暴力破解的方法了,用的到工具:1:WebCrack4 2:superdic.暴力破解当然要用到密码字典了,其实你自己也可以去配置字典,把对方可能用到的密码全写出来,或者用上面的工具2生成一个密码字典,然后开始破解.如果万一破解不了路由器，就得想其它办法;用upnp比特精灵看看能映射出去不。
上海贝尔E8C终端(RG200O-CA)升级流程
上海贝尔E8C终端(RG200O-CA)升级流程
一. 升级步骤：
1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19
2.168.1.3
2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome
如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改
2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述
界面，点”浏览….”按钮，选择并打开升级文件,:
3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。
4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.
http://192.168.1.1/test_version.html
其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用
升级软件192.168.1.1/cctupload.html
查看版本192.168.1.1/test_version.html
设备复位:192.168.1.1/restoreremotetest.cgi
2011-11-10
上海贝尔阿尔卡特朗讯。
RG200E-CA设置说明
1电信E8-C RG200E-CA设置说明E8-C RG200E-CA由上海贝尔阿尔卡特生产,上海电信于2010-2011年在部分地区部署了该路由器。
与其搭配的是ZTE的ONU ZXA10 F401，可见下图：1.1获得telecomadmin密码 1.1.1登陆路由器用e8ehome的用户名密码进去1.1.2进入backupsettings键入192.168.1.1\backupsettings.html可以保存到计算机本地的，打开后，用户名和密码可能是加密的，其他都不加密！这里需要说明一下，E8-C RG200E-CA一共四组密码：1)用户密码：用户名：useradmin 密码：在你的路由器背后，一般操作权限。
2)维护密码1：用户名：e8ehome 密码：e8ehome。
这个密码的权限和维护密码2完全相同。
3)维护密码2：用户名：telecomadmin 密码：在<Password>telecomadmin********</Password> 在<Password>和</Password>字段见的就是密码。
这个密码的权限和维护密码1完全相同。
4)硬启维护密码：断开WAN，长按reset，恢复原厂设置后用户名telecomadmin,密码：<AdminPassword>bkU3akElNW0A</AdminPassword>在<AdminPassword>和</AdminPassword>之间的就是密码，用BASE64解码后就是网上盛传的“nE7jA%5m”。
BASE 64工具在附件里有。
1.2TR069设置访问192.168.1.1/tr69cfg.html可以启用或禁用TR069。
1.3设置Bitcomet NAT问题由来：部分用户在升级到这个路由器的时候出现Bitcomet无法检测正确检测RG200E-CA的unpn，无法自动添加NAT映射的问题。
贝尔 光猫 RG200O-CA_终端用户手册
Residential Gateway 200O-CA EPON终端用户手册2012-05目录1注意事项 (3)1.1安装注意事项 (3)1.2使用注意事项 (3)1.3光口插拔的操作方法和注意事项 (4)2简介 (4)2.1特点 (4)2.2产品规格 (5)2.3系统要求 (6)3安装预备 (7)3.1硬件介绍 (7)3.1.1前面板和侧面板 (7)3.1.2后面板 (8)3.2硬件连接 (9)4网络配置管理介绍 (11)4.1安装光盘使用说明 (11)4.2无线连接使用步骤介绍 (16)4.2.1支持WPS的无线网卡使用步骤介绍 (16)4.2.2不支持WPS的无线网卡使用步骤介绍 (17)4.3登录ONU前的准备 (17)4.4登录ONU (18)4.5系统状态 (19)4.5.1设备信息 (19)4.5.2网络侧信息 (20)4.5.3用户侧信息 (22)4.5.4宽带语音信息 (24)4.6网络 (25)4.6.1WLAN配置 (25)4.6.2远程管理 (28)4.7安全 (29)4.7.1广域网访问设置 (29)4.7.2防火墙 (30)4.7.3MAC过滤 (30)4.8应用 (31)4.9管理 (32)4.9.1用户管理 (32)4.9.2设备管理 (32)4.10帮助 (33)附录A常见问题解答 (34)附录B光口插拔的操作方法和注意事项 (37)附录C遵循标准 (42)附录D缩略语 (43)1 注意事项1.1 安装注意事项请勿将设备置于易燃或导电物品附近、高温（如阳光直射）或潮湿环境下，或PC机箱上，并检查周围其它家电设备摆放是否稳定。
检查电缆有无老化现象。
检测并确认交流或直流输入电压值在设备允许范围内，且直流电的极性正确。
除非得到制造商的许可，请使用卷标注明的电源种类和产品附带的适配器。
为防止雷击损坏产品，确保电源插座和电源适配器的接地端安全接地。
在雷雨天气务必将设备的电源和所有连线拔下。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码
上海贝尔 e8-C RG200O-CA路由一体光猫破解
超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。
先用机器背面的账号登陆
http://192.168.1.1
登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf”
改后变成 http://192.168.1.1/backupsettings.conf
（或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用
记事本打开。
找到“telecomadmin+8位数字”（大约在第13排）。
这个就是光猫的密码。
用户是“telecomadmin”。
密码就是“telecomadmin+8位数字”。
接着把<URL>:9090/ACS-server/ACS</URL>找到，
改成 <URL>.disable:9090/ACS-server/ACS</URL>，
使它无法连接远程管理服务器。
再找到
<TotalTerminalNumber>5< a>>，把1改成一个比较大的数字用以解除光猫接入设备数量限制。
备份好原来的conf文件以防万一。
再点另存为来保存。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)
登录192.168.1.1 打开
http://192.168.1.1/updatesettings.html
升级页面，选择刚刚改好的文件升级。
网络设置里有四个选项
笫一个是TR609之类的，跟电话相关，不能动它
第二个是ITV之类的，不动
第三个是VOIP之类的,不动
第四个是INTERNET-R
以上几个顺序可能不一样，但只要找到INTERNET-R改就行了。
一.光猫直接当路由上网。
修改成PPPoE模式，勾选:(不启用PPPOE代理或PPPoE路由桥混合模式), 勾选:NAT, 勾选:启用Vlan,
然后输入宽带用户名,密码,
服务模式：INTERENT,
绑定端口：1 3 4
点保存应用再重启下光猫就OK啦
二.光猫只当猫来用，下面接路由器，或者电脑手动拨号。
模式：Bridge
连接模式：IPV4
MTU：默认启用
Vlan：默认
服务模式：
INTERNET
绑定端口：选1 3 4
另外要在远程管理里把远程关了。
保存/应用，再重新启动一下光猫就可以用路由接下面拨号吧.。